PT-2025-40714
CVE-2023-53572
·
تاريخ النشر
2023-05-18
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في نواة لينكس تتعلق بإدارة الساعة (clk) داخل النظام الفرعي imx scu. تتعلق المشكلة باستخدام مُكرر قائمة غير آمن، مما قد يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free). وعلى وجه التحديد، كانت إحدى الحلقات تقوم بتحرير مورد الساعة (
clk) دون استخدام متكرر آمن (list for each entry safe)، مما أدى إلى إحالة غير صحيحة إلى موقع ذاكرة تم تحريره أثناء التكرار.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾