PT-2025-53062
CVE-2023-54064
·
تاريخ النشر
2023-06-20
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في مكون واجهة برمجيات النظام (SSIF) التابع لواجهة إدارة المنصة الذكية (IPMI) في نواة لينكس. قد تتسبب الدالة
ssif info find()، المستخدمة أثناء فحص المحول، في تسرب الذاكرة عند استدعائها عدة مرات. وعلى وجه التحديد، إذا كانت معلومات المحول مستمدة من SMBIOS، فإن الدالة تحدد info->adapter name. وقد تؤدي الاستدعاءات اللاحقة للدالة دون التحقق من وجود قيمة مسبقة إلى حدوث تسرب في الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾