PT-2025-40774
CVE-2023-53611
·
تاريخ النشر
2023-06-29
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد تسرب في الذاكرة وحله في الدالة
try smi init() داخل الوحدة النمطية ipmi si في نواة Linux. حدثت المشكلة عندما وقع خطأ أثناء تسجيل المعالج بعد تخصيص الذاكرة لـ new smi->si sm، مما أدى إلى عدم تحرير الذاكرة بسبب عدم تسجيل shutdown smi() بعد. يتضمن الإصلاح إضافة استدعاء kfree() في مسار معالجة الأخطاء للدالة try smi init(). وتشارك الدالتان kmalloc وdo one initcall في مكدس الاستدعاءات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾