PT-2025-43117
CVE-2023-53716
·
تاريخ النشر
2023-05-23
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في الدالة
skb tstamp tx() داخل النظام الفرعي للشبكة. أدى تصحيح سابق لتسربات المخزن المؤقت لمقبس (skb) zerocopy إلى ظهور تسرب جديد عند فشل الدالة skb orphan frags rx()، مما يؤدي إلى عدم تحرير skb المستنسخ قبل عودة الدالة. تم تحديد هذه المشكلة باستخدام أداة Coverity Static Analysis Security Testing (SAST) من شركة Synopsys, Inc. وقد حاولت عملية الالتزام (commit) رقم 50749f2dd685 معالجة تسربات الذاكرة السابقة المتعلقة بـ skbs zerocopy والطوابع الزمنية للإرسال (TX).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾