PT-2025-53192
CVE-2023-54115
·
تاريخ النشر
2023-06-15
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:A/AC:H/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على تسرب في الذاكرة في الدالة
nonstatic release resource db() داخل النظام الفرعي PCMCIA. عندما تقوم هذه الوظيفة بتحرير الموارد المرتبطة بمقبس PCMCIA، فإنها تفشل في تحرير البنية socket data، مما يؤدي إلى تسرب الذاكرة. وقد لوحظت هذه المشكلة باستخدام أداة kmemleak ويمكن إحداثها عن طريق ربط برنامج التشغيل yenta cardbus (وبالتحديد yenta socket) وفصله يدويًّا. يشير تتبع الأخطاء (backtrace) إلى تورط دوال مثل kmem cache alloc node وkmalloc trace وnonstatic init وpcmcia register socket وyenta probe وpci device probe وغيرها من الدوال المتعلقة بفحص برامج التشغيل وربط الأجهزة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾