PT-2025-40693
CVE-2023-53551
·
تاريخ النشر
2023-02-14
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في برنامج تشغيل u serial الخاص بأداة USB في نواة Linux. وعلى وجه التحديد، يمكن أن يحدث إزالة مرجعية لمؤشر فارغ في الدالة
gserial resume() إذا كانت الدالة gserial disconnect() قد مسحت بالفعل gser->ioport وقام مقاطعة الاستيقاظ بتشغيل الدالة. تمت إضافة قفل دوران ثابت لمنع gser->ioport من أن يصبح فارغًا بعد الفحص.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾