PT-2025-43094
CVE-2023-53693
·
تاريخ النشر
2023-07-25
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج تشغيل أجهزة USB في نواة لينكس على ثغرة تسرب الذاكرة في برنامج التشغيل raw gadget. وعلى وجه التحديد، يتم زيادة قيمة
raw dev->count قبل استدعاء الدالة raw queue event(). إذا عادت الدالة raw queue event() بخطأ، فلن يتم تشغيل الدالة raw release()، مما يمنع استدعاء الدالة dev free()، وهو ما يؤدي إلى تسرب الذاكرة. تحدث المشكلة أثناء معالجة أحداث USB Raw Gadget وقد تؤدي إلى عدم استقرار النظام. يتضمن الإصلاح استدعاء kref get() فقط عندما تُرجع الدالة raw queue event() نتيجة ناجحة. وتشارك الدالة raw open() في هذه العملية، كما تُذكر الدالة raw ioctl() أيضًا في سياق المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾