PT-2025-40759
CVE-2023-53596
·
تاريخ النشر
2024-11-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في إدارة موارد الجهاز في الكود الأساسي لبرامج التشغيل. وعلى وجه التحديد، لا يتم دائمًا تحرير موارد الجهاز عند إلغاء تسجيل الجهاز، لا سيما في الحالات التي تتضمن أجهزة بدون ناقل أو بدون برنامج تشغيل. ويحدث ذلك لأن الدالة
devres release all()، المسؤولة عن تحرير هذه الموارد، لا يتم استدعاؤها بشكل ثابت أثناء إلغاء تسجيل الجهاز. تظهر المشكلة عندما يحتفظ أحد الموارد المدارة بإشارة إلى الجهاز، مما يمنع إزالة الموارد بشكل صحيح. يتضمن الإصلاح استدعاء devres release all() في الدالة device del() لضمان تحرير الموارد حتى في حالة عدم وجود ناقل أو برنامج تشغيل. يجمع هذا التعديل بين عمليات التسجيل السابقة لمعالجة تسربات الموارد بشكل فعال.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾