CVE-2023-53470

نواة لينكس (الإصدارات المتأثرة غير محددة)

تحتوي نواة لينكس على ثغرة تتمثل في عدم معالجة خطأ ناشئ عن devlink alloc() بشكل صحيح. وعلى وجه التحديد، كان هناك نقص في التحقق من قيمة الإرجاع NULL للدالة devlink alloc(). إذا فشلت devlink alloc() وحاول الكود استخدام devlink priv() على المؤشر NULL الناتج، فإن النواة ستدخل في حالة ذعر. يضيف التصحيح فحصًا لقيمة NULL في عائد عملية التخصيص، مما يمنع دخول النواة في حالة ذعر ويؤدي بدلاً من ذلك إلى فشل تحميل برنامج التشغيل.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.