PT-2025-40167

CVE-2023-53460

·

تاريخ النشر

2023-03-13

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الدالة rtw usb probe() في برنامج تشغيل الشبكة اللاسلكية Realtek 88 (drivers/net/wireless/realtek/rtw88/usb.c:876). تحدث المشكلة لأن الذاكرة المخصصة بواسطة ieee80211 alloc hw() لا يتم تحريرها. يتضمن الإصلاح تعديل الأمر return إلى الأمر goto.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ECHO-E8FB-8228-C223
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾