PT-2025-38199
CVE-2023-53349
·
تاريخ النشر
2023-02-03
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في النواة (
kmemleak) في الدالة ov2740 init controls() في الملف media/i2c/ov2740.c. يحدث هذا التسرب عند الاختبار باستخدام جهاز bpf وهمي، وتحديدًا بسبب عدم تحرير الكائنات غير المشار إليها في مسار فشل الدالة. يتضمن الإصلاح إضافة v4l2 ctrl handler free() لمنع تسرب الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾