PT-2025-40228
CVE-2023-53521
·
تاريخ النشر
2023-02-02
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بإدارة جلسات نظام SCSI الفرعي. وعلى وجه التحديد، قد تحدث عملية قراءة خارج النطاق المسموح به داخل الدالة
ses intf remove() عندما يكون عدد المكونات صفرًا، مما يؤدي إلى احتمال تعطل النواة. تظهر المشكلة عند الوصول إلى عناصر edev->component[0] عندما تكون قيمة edev->components صفرًا. وقد تحدث هذه الحالة أثناء إزالة الوحدة النمطية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾