PT-2025-41108
CVE-2023-53664
·
تاريخ النشر
2023-07-24
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق باحتمال إجراء عملية إشارة إلى مؤشر فارغ داخل الدالة
dev pm opp get required pstate(). تحدث المشكلة لأن المؤشر opp يتم استدعاؤه قبل إجراء فحص لتحديد ما إذا كان خطأً أم صفرًا. يتضمن الإصلاح إزالة الاستدعاء غير الضروري من ذاكرة التخزين المؤقتة opp table واستدعائه مباشرةً في المكان الذي يُستخدم فيه. وهذا يحل تحذيرًا من smatch يشير إلى احتمال استدعاء متغير قبل فحص الخطأ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾