PT-2025-52974
CVE-2023-54017
·
تاريخ النشر
2023-08-16
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:A/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في بنية powerpc/pseries داخل الدالة
ibmebus bus init() في نواة Linux. إذا عادت الدالة device register() بخطأ أثناء عملية التهيئة، فإن اسم kobject المخصص في الدالة dev set name()، التي يتم استدعاؤها داخل device add()، لا يتم تحريره. ويحدث ذلك لأن الدالة put device() لا يتم استدعاؤها لتقليل عدد المراجع المحدد في device initialize() عند فشل device add()، مما يمنع مسح kobject وتحرير الذاكرة لاحقًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾