PT-2025-41077
CVE-2023-53633
·
تاريخ النشر
2023-07-14
·
تاريخ التحديث
2025-11-28
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الدالة
map user pages() داخل مكون qaic في نواة Linux. تحدث المشكلة عندما تقوم الدالة get user pages fast() بتخصيص صفحات، ولكنها لا تخصص العدد المطلوب من الصفحات، مما يؤدي إلى تسرب تلك الصفحات المخصصة. لا يتم استدعاء الدالة put page() في هذه الصفحات قبل العودة، مما يؤدي إلى تسرب الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾