PT-2025-38394

CVE-2023-53412

·

تاريخ النشر

2025-09-18

·

تاريخ التحديث

2026-08-23

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في وظيفة أجهزة USB المتعلقة ببرنامج التشغيل bcm63xx udc عند استخدام الدالة debugfs lookup(). يؤدي عدم استدعاء dput() على نتيجة debugfs lookup() إلى حدوث تسرب في الذاكرة بمرور الوقت. يتم حل المشكلة من خلال استخدام debugfs lookup and remove()، التي تدير المنطق اللازم لإدارة الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
SUSE-SU-2026:0474-1
SUSE-SU-2026:0496-1
SUSE-SU-2026:0617-1
SUSE-SU-2026:1131-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾