PT-2025-40709
CVE-2023-53567
·
تاريخ النشر
2023-04-04
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في مكون SPI QUP في نواة لينكس، حيث يتم تجاهل عمليات التنظيف أثناء عملية الإزالة في حالة حدوث خطأ. وعلى وجه التحديد، تنشأ المشكلة بسبب العودة المبكرة داخل استدعاء مرتد لإزالة برنامج تشغيل منصة، مما يمنع تحرير موارد DMA. ويؤدي ذلك إلى تسرب دائم للموارد. تحدث المشكلة عندما يتم تجاهل تعطيل الأجهزة في حالة فشل محاولة تنشيط الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾