PT-2025-38396
CVE-2023-53414
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في النظام الفرعي SCSI، وتحديدًا في المكون
snic، مرتبط باستخدام الدالة debugfs lookup(). يؤدي عدم استدعاء dput() على نتيجة debugfs lookup() إلى حدوث تسرب في الذاكرة بمرور الوقت. يتم حل المشكلة باستخدام debugfs lookup and remove() بدلاً من ذلك، حيث تتولى هذه الوظيفة إدارة الذاكرة اللازمة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾