PT-2025-40175

CVE-2023-53468

·

تاريخ النشر

2023-02-02

·

تاريخ التحديث

2025-10-23

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
احتوت نواة لينكس على تسرب في الذاكرة في الدالة alloc wbufs() داخل مكون UBIFS (نظام ملفات الصور الكتلية غير المصنفة). قد تُرجع الدالة ubifs wbuf init() خطأً أثناء حلقة، وفي مثل هذه الحالات، لم يتم تحرير الذاكرة المخصصة لـ wbuf->buf وwbuf->inodes. وقد أدى ذلك إلى حدوث تسرب في الذاكرة. تم تحديد المشكلة بواسطة kmemleak، الذي أبلغ عن وجود كائنات غير مشار إليها في الذاكرة المرتبطة بعملية التثبيت. يشير تتبع الأثر إلى تورط دوال مثل kmalloc وubifs mount وlegacy get tree وvfs get tree وpath mount و x64 sys mount وdo syscall 64 وentry SYSCALL 64 after hwframe.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
SUSE-SU-2025:03615-1
SUSE-SU-2025:03628-1
SUSE-SU-2025:3716-1
SUSE-SU-2025:3761-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾