PT-2025-53073
CVE-2023-54075
·
تاريخ النشر
2023-04-11
·
تاريخ التحديث
2025-12-27
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:A/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في عداد المراجع في مكون ASoC (نظام الصوت على الرقاقة)، وتحديدًا داخل الكود المشترك لشركة MediaTek في الدالة
parse dai link info. تنجم المشكلة عن عدم وجود استدعاءات لـ of node put() قبل عمليات الإرجاع، مما يؤدي إلى اختلال التوازن بين استدعاءات of node get() وof node put()، لا سيما داخل الحلقة for each available child of node.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾