PT-2025-38374
CVE-2023-53395
·
تاريخ النشر
2023-06-26
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.0.0-dev-th500-6.0.y-1+bcf8c46459e407-generic-64k
الوصف
يحتوي نواة Linux على ثغرة في مكون ACPICA تتعلق بمعالجة تعليمات ASL Timer. وعلى وجه التحديد، تظهر المشكلة أثناء تفسير تعليمات ASL Timer بواسطة مترجم ACPI، مما يؤدي إلى حدوث خطأ. ويؤدي إضافة العلامة
AML NO OPERAND RESOLVE إلى رمز التشغيل (opcode) لتعليمات ASL Timer إلى حل هذه المشكلة. بالإضافة إلى ذلك، تم تحديد حالة «استخدام بعد التحرير» (use-after-free) في acpica/dswexec.c، مما أدى إلى وصول خارج حدود المصفوفة.التوصيات
قم بالتحديث إلى إصدار نواة Linux 6.0.0-dev-th500-6.0.y-1+bcf8c46459e407-generic-64k أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾