PT-2025-41092

CVE-2023-53648

·

تاريخ النشر

2023-06-15

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 2.0
6.0
متوسطة
المقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في النظام الفرعي ALSA بنواة لينكس، وتحديدًا في معالجة برنامج الترميز ac97 في الدالة snd ac97 mixer(). تتضمن المشكلة احتمال حدوث إشارة إلى قيمة NULL، وهو ما قد يحدث إذا كانت المتغير rac97 تساوي NULL. يعمل التصحيح على إزالة عملية تعيين زائدة عن الحاجة وإدخال فحص لإرجاع خطأ إذا كانت rac97 تساوي NULL، مما يمنع حدوث الإشارة إلى قيمة NULL.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2025_16880
CESA-2024_3138
CLSA-2026-1777616064
OESA-2025-2553
RHSA-2024:3138
RHSA-2024_3138
SUSE-SU-2025:21040-1
SUSE-SU-2025:21052-1
SUSE-SU-2025:21056-1
SUSE-SU-2025:21064-1
SUSE-SU-2025:4057-1
SUSE-SU-2025:4111-1
SUSE-SU-2025:4128-1
SUSE-SU-2025:4132-1
SUSE-SU-2025:4139-1
SUSE-SU-2025:4140-1
SUSE-SU-2025:4141-1
SUSE-SU-2025:4149-1
SUSE-SU-2025:4189-1
SUSE-SU-2025:4301-1
SUSE-SU-2025:4320-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾