PT-2025-49742
CVE-2023-53851
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في النظام الفرعي drm/msm/dp بنواة لينكس يتعلق بمعالجة الأجهزة المساعدة المتصلة بوحدة التحكم DisplayPort (DP). وعلى وجه التحديد، تنشأ المشكلة عن إدارة غير سليمة للموارد عند إيقاف تشغيل وحدة التحكم DP، مما قد يؤدي إلى حدوث حالة «استخدام بعد التحرير» (use-after-free). ويمكن أن يتجلى ذلك في ظهور معلومات EDID على أنها أصفار فقط في السجلات أو، في بعض الحالات، حدوث خطأ في أداة تنقية عناوين النواة (KASAN) أثناء محاولات قراءة بيانات EDID. تحدث المشكلة لأن موارد الجهاز الموجودة على الناقل الإضافي لا يتم إلغاء تخصيصها بشكل متسق أثناء معالجة الأخطاء وفك ارتباط المكونات. يتم معالجة هذه المشكلة عن طريق إفراغ الناقل الإضافي بشكل صريح في كل من مسار الأخطاء ومسار فك ارتباط المكونات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾