PT-2025-40221
CVE-2023-53514
·
تاريخ النشر
2022-11-26
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في نواة لينكس يتعلق بأسماء الأجهزة المخصصة بواسطة
dev set name(). لا يتم تحرير أسماء الأجهزة قبل إلغاء تحميل الوحدة النمطية لأن عداد مرجع kobject، الذي يتم تعريفه أثناء تهيئة الجهاز، لا يتم تقليله إلى الصفر. يحدث هذا عندما تفشل دالة device add() ويتم استخدام دالة put device() فقط، مما يؤدي إلى عدم تحرير الاسم المخصص. يتم إصلاح المشكلة باستبدال دالتي device del() وput device() بدالة device unregister() للأجهزة التي تمت إضافتها بنجاح، واستخدام دالة put device() للأجهزة التي لم تتم إضافتها. تتم إضافة دالة release() إلى الجهاز لتجنب ظهور تحذير أثناء تحرير الجهاز، حيث يتم تحرير أجهزة السياق معًا في host1x memory context list free().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾