PT-2025-43105
CVE-2023-53704
·
تاريخ النشر
2023-06-12
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على مشكلة تتعلق بمعالجة الأخطاء داخل الدالة
imx8mp clocks probe(). تتضمن المشكلة تسربات محتملة للذاكرة بسبب عدم الحاجة إلى التحرير اليدوي للذاكرة عند استخدام devm of iomap() وdevm kzalloc(). على وجه التحديد، تمت إزالة استدعاءات iounmap(anatop base) في السطرين 427 و433. بالإضافة إلى ذلك، يتحقق الكود الآن من رمز الإرجاع الخاص بـ of clk add hw provider ويقوم بإلغاء تسجيل مزودي الأجهزة إذا عادت الدالة بقيمة سالبة، مما يعزز متانة البرنامج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾