PT-2025-49484
CVE-2023-53754
·
تاريخ النشر
2023-04-04
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في الوحدة النمطية lpfc تتعلق بتعيين الذاكرة في الدالة
lpfc sli4 pci mem setup(). وعلى وجه التحديد، عندما تكون قيمة if type صفرًا وتُرجع الدالة pci resource start(pdev, PCI 64BIT BAR4) قيمة «خطأ»، لا يتم إعادة تعيين المؤشر drbl regs memmap p، مما يؤدي إلى احتمال حدوث إشارة إلى مؤشر فارغ أثناء استدعاء الدالة iounmap(). وبالمثل، عندما تكون قيمة if type ستة وتُرجع الدالة pci resource start(pdev, PCI 64BIT BAR4) قيمة صحيحة، قد يتم إعادة تعيين drbl regs memmap p بينما لا يتم إعادة تعيين ctrl regs memmap p، مما يؤدي إلى تسرب في الموارد وإمكانية حدوث إشارة إلى مؤشر فارغ أثناء استدعاء iounmap(). تم إصلاح المشكلة بإضافة عمليات التحقق من القيمة الصفرية قبل الدالة iounmap() وتعديل علامات goto.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾