PT-2025-38026

CVE-2023-53308

·

تاريخ النشر

2023-05-11

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي للشبكة تتعلق ببرنامج التشغيل fec. وعلى وجه التحديد، تظهر المشكلة عندما تفشل دالة pm runtime get() داخل الدالة .remove(). قد يؤدي هذا الخلل إلى تسرب الموارد وربما إلى توقف النظام في حالة استدعاء دالات الاستدعاء (callbacks) الخاصة ببرنامج التشغيل بعد تحرير تعيين سجلات الجهاز. تحدث المشكلة لأن نواة برنامج التشغيل تتجاهل قيمة الخطأ التي يتم إرجاعها أثناء عملية الإزالة، وتستمر في إزالة الجهاز على الرغم من وجود الخطأ.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
CLSA-2026-1778276927
SUSE-SU-2025:03614-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾