PT-2025-40692
CVE-2023-53550
·
تاريخ النشر
2025-10-04
·
تاريخ التحديث
2025-11-28
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة تتعلق بوحدتي cpufreq و amd-pstate. أدى أحد التعديلات إلى نقل سمات «amd pstate» من كائن kobject مخصص إلى كائن kobject الجذر الخاص بوحدة المعالجة المركزية (CPU)، والذي يتوقع وجود device attributes بدلاً من kobj attributes. وعلى الرغم من أن الوسيطات التي تم تغييرها لا تستخدمها وظائف الاستدعاء المرتدة (callbacks)، إلا أن «سلامة تدفق التحكم» (CFI) تكتشف هذه المشكلة. وقد يؤدي ذلك إلى فشل CFI، كما هو موضح في تتبع الاستدعاء (call trace).
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾