PT-2025-53048
CVE-2023-54050
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة تسرب الذاكرة في نواة لينكس المتعلقة بنظام الملفات UBI. تحدث المشكلة عندما تفشل الدالة
insert old idx() أثناء عملية محددة تتضمن نسخ znode. وعلى وجه التحديد، تقوم الدالة copy znode() بتخصيص الموارد، وإذا فشلت الدالة insert old idx() لاحقًا، لا يتم تحرير الموارد المخصصة بشكل صحيح، مما يؤدي إلى تسرب الذاكرة. تنقسم الدالة copy znode() إلى تخصيص الموارد واستبدال znode، وتتميز الدالة insert old idx() ببنية مماثلة لتسهيل تنظيف الموارد في مسارات معالجة الأخطاء. لا تعتمد العمليتان add idx dirt() وlayout leb in gaps() على بعضهما البعض.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾