PT-2025-41080
CVE-2023-53636
·
تاريخ النشر
2023-04-13
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في دالة الاستدعاء المرتدة (callback) الخاصة بتحرير الجهاز المساعد داخل برنامج تشغيل الساعة (clock driver) الخاص بشركة Microchip. ويحدث ذلك لأن الجهاز المساعد لا يتم إلغاء تحميله بالترتيب الصحيح. إذا فشلت دالة
auxiliary device add()، يتم استدعاء دالة الاستدعاء المرتدة (callback) الخاصة بالإفراج مرتين، مما يؤدي إلى حالة استخدام بعد التحرير (use-after-free). تشبه هذه المشكلة مشكلة تم حلها سابقًا في برنامج تشغيل وحدة المعالجة المركزية (CPU) PECI. يمكن حل المشكلة عن طريق نقل دالة auxiliary device uninit() إلى دالة الاستدعاء المرتدة الخاصة بإلغاء التسجيل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾