PT-2025-43120
CVE-2023-53719
·
تاريخ النشر
2023-05-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على تسرب للموارد في الدالة
arc serial probe داخل برنامج تشغيل المسلسل. وعلى وجه التحديد، إذا فشلت الدالة uart add one port أثناء عملية الفحص، فإن الذاكرة التي تم تعيينها بواسطة of iomap لـ port->membase لا يتم تحريرها، مما يؤدي إلى تسرب للموارد. تم إصلاح المشكلة باستبدال of iomap بـ devm platform ioremap resource. الدالة المتأثرة هي arc serial probe.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾