PT-2025-49743
CVE-2023-53852
·
تاريخ النشر
2023-04-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على تسرب في الذاكرة في الوحدة النمطية
nvme-core، وتحديدًا داخل الدالة dhchap secret store. تتعلق المشكلة بفشل تحرير الذاكرة dhchap secret قبل العودة، مما يؤدي إلى تسرب في ذاكرة النواة. يشير تتبع الأثر إلى أن التسرب يحدث أثناء عملية كتابة عبر الدالتين kernfs fop write iter وvfs write، ويتم تشغيله في النهاية بواسطة استدعاء نظامي. تحتوي الذاكرة المتسربة على بيانات متعلقة بـ «DHHC-1:00:nxr5Kg» و«uX4uoAxsJa4c/huL».التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾