PT-2025-49652
CVE-2023-53792
·
تاريخ النشر
2023-04-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد تسرب في الذاكرة في مكون nvme-core بنواة لينكس، وتحديدًا داخل الدالة
dhchap ctrl secret store(). تحدث المشكلة عندما تُرجع الدالة nvme auth generate key() خطأً، مما يؤدي إلى عدم تحرير الذاكرة dhchap secret قبل العودة. وقد يؤدي ذلك إلى استنفاد تدريجي لذاكرة النظام بمرور الوقت.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾