PT-2025-49674
CVE-2023-53814
·
تاريخ النشر
2023-02-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في إدارة موارد PCI. وعلى وجه التحديد، تتعلق المشكلة بالتخلص غير الصحيح من الموارد الصالحة في ناقل الجذر عندما يكون العنصر
.end يساوي صفرًا أثناء دمج الموارد. وقد يؤدي ذلك إلى نتائج إيجابية خاطئة عند التحقق من الموارد غير الصالحة، مما يتسبب في تجاهل الموارد الصالحة ويؤدي محتملًا إلى تسرب في الذاكرة. تحدث المشكلة عند دمج موردين في فتحة متجاورة، حيث يتم توسيع المورد الثاني ويتم وضع علامة «غير صالح» على المورد الأول عن طريق مسح العناصر flags و start و end. يضمن التصحيح تجاهل الموارد فقط إذا كانت جميع العناصر flags و start و end تساوي صفرًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾