PT-2025-38442

CVE-2023-53423

·

تاريخ النشر

2025-09-18

·

تاريخ التحديث

2026-07-28

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد تسرب في الذاكرة وتصحيحه في الدالة create static call sections() في أداة objtool التابعة لنواة لينكس. تقوم الدالة strdup() بتخصيص ذاكرة لـ key name، ويضيف التصحيح استدعاءات free() لتحرير هذه الذاكرة في مسارات خطأ محددة، مما يمنع حدوث التسرب.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
CLSA-2026-1780052998
CLSA-2026-1782151303
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾