PT-2025-40707
CVE-2023-53565
·
تاريخ النشر
2023-05-15
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الوحدة النمطية brcmfmac حيث يمكن أن تتلقى الدالة
probe() معلمة id NULL. قد يحدث هذا أثناء إعادة اكتشاف الجهاز بعد انتقالات إدارة الطاقة أو عند ربط برنامج التشغيل يدويًّا عبر sysfs. قد تؤدي هذه المشكلة إلى إشارة غير صالحة لمؤشر NULL في النواة، مما يؤدي إلى حدوث خطأ (oops) وربما يتسبب في توقف تشغيل شبكة Wi-Fi. وقد لوحظت هذه المشكلة في أجهزة Dell XPS 13 9350. يتضمن الإصلاح التحقق مما إذا كانت المعلمة id هي NULL ومحاولة الاستعلام يدويًّا عن id في حالات PCI وUSB. بالنسبة لـ SDIO، ستُرجع الدالة خطأً إذا كانت id هي NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾