CVE-2023-53435

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد تسرب في الذاكرة في مسار معالجة الأخطاء الخاص بالوظيفة cas init one() داخل مكون Cassini. تقوم الدالة cas saturn firmware init() بتخصيص الذاكرة باستخدام vmalloc()، والتي يتم تحريرها في الدالة .remove()، ولكن لا يتم تحريرها عند حدوث خطأ أثناء عملية الفحص. ويؤدي إضافة الدالة vfree() المفقودة إلى حل مشكلة تسرب الذاكرة هذه.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.