PT-2025-40765

CVE-2023-53602

·

تاريخ النشر

2023-06-13

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 2.0
6.2
متوسطة
المقاييسAV:L/AC:L/Au:S/C:C/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في برنامج التشغيل ath11k يتعلق بإحصائيات البرامج الثابتة WMI. لا يتم تحرير الذاكرة المخصصة لإحصائيات البرامج الثابتة pdev و vdev و beacon أثناء إزالة الوحدة النمطية. يتم حل المشكلة باستدعاء الدالة ath11k fw stats free() قبل إلغاء تسجيل الجهاز. بالإضافة إلى ذلك، يتجنب التصحيح استدعاء ath11k fw stats free() أثناء معالجة إحصائيات البرامج الثابتة المستلمة في حدث WMI لمنع حدوث مشاكل تتعلق بـ splicing da lista وإعادة التمهيد.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2025_16880
CESA-2023_7077
CLSA-2025-1764151168
RHSA-2023:6583
RHSA-2023_6583
RHSA-2023:7077
RHSA-2023_7077
SUSE-SU-2025:21040-1
SUSE-SU-2025:21052-1
SUSE-SU-2025:21056-1
SUSE-SU-2025:21064-1
SUSE-SU-2025:4057-1
SUSE-SU-2025:4128-1
SUSE-SU-2025:4132-1
SUSE-SU-2025:4140-1
SUSE-SU-2025:4141-1
SUSE-SU-2025:4301-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾