PT-2025-40703
CVE-2023-53561
·
تاريخ النشر
2023-05-17
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في النظام الفرعي wwan التابع لنواة لينكس، وتحديدًا داخل المكون iosm. أثناء دورة التعليق والاستئناف، قد يحدث إزالة مرجعية لمؤشر NULL أثناء إزالة الجهاز إذا فشلت الدالة
ipc imem wwan channel init() في الحصول على إمكانيات جهاز صالحة، مما يمنع تخصيص الموارد. وبالتالي، تؤدي محاولة إلغاء تهيئة بنية wwan غير المخصصة داخل ipc wwan deinit() إلى حدوث خطأ إزالة المرجعية. تم تحديث الدالة ipc imem run state worker() للتعامل مع قيم الإرجاع وتحرير الموارد في حالات الفشل، بالإضافة إلى الإبلاغ عن أحداث انقطاع الاتصال إلى تطبيقات مساحة المستخدم لإعادة ضبط الجهاز المحتملة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾