PT-2025-49731
CVE-2023-53840
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في نواة لينكس تتعلق بالوصول إلى الذاكرة خارج الحدود المسموح بها داخل برنامج التشغيل xhci-dbc. وعلى وجه التحديد، إذا فشلت الدالة
xdbc bulk write()، فقد لا يتم إنهاء المخزن المؤقت الذي تستخدمه الدالة xdbc trace() بشكل صحيح بقيمة NULL، مما قد يؤدي إلى مشاكل في الوصول إلى الذاكرة. يتم معالجة المشكلة عن طريق تخصيص بايت إضافي في المخزن المؤقت، والذي يتم تعيين قيمته تلقائيًا إلى صفر، مما يمنع حدوث المشاكل المحتملة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾