CVE-2023-53637

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد تسرب في الذاكرة في الدالة ov772x probe() داخل النظام الفرعي i2c في نواة لينكس. يحدث هذا التسرب عند استيفاء الشرط priv->hdl.error، مما يؤدي إلى تجاهل الدالة لإلغاء تخصيص الموارد المطلوب في v4l2 ctrl handler free()، التي يتم استدعاؤها بعد v4l2 ctrl handler init() وv4l2 ctrl new std(). تم اكتشاف المشكلة أثناء إجراء اختبارات باستخدام جهاز bpf وهمي، مما أدى إلى وجود كائنات غير مشار إليها في الذاكرة. يشير تتبع الأخطاء (backtrace) إلى تورط دوال مثل kmalloc node وkvmalloc node وv4l2 ctrl handler init class وov772x probe وi2c device probe، وغيرها من الدوال المتعلقة بفحص الأجهزة وتهيئتها.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.