PT-2025-53160
CVE-2023-54083
·
تاريخ النشر
2023-06-21
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في برنامج تشغيل Tegra xusb في نواة لينكس تتعلق بإدارة مراجع برنامج التشغيل داخل جهاز usb-phy. وعلى وجه التحديد، عند إزالة جهاز منفذ، يتم أيضًا إزالة برنامج تشغيل الجهاز المرتبط به، ولكن لا تتم إزالة مرجع جهاز usb-phy. وقد يؤدي ذلك إلى حالة «استخدام بعد التحرير» (use-after-free) اكتشفها KASAN.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾