PT-2025-53197
CVE-2023-54120
·
تاريخ النشر
2023-04-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس داخل الدالة
hidp session thread، مما قد يؤدي إلى مشكلة «الاستخدام بعد التحرير». وعلى وجه التحديد، قد يظل المؤقت نشطًا أثناء استدعاء hidp del timer داخل نفس الخيط. وبالتالي، يتم تحرير session بعد hidp session put، مما يؤدي إلى حدوث حالة ذعر في النواة عند تنفيذ hidp idle timeout. يتضمن تتبع الاستدعاء دوال مثل hidp session probe وcall timer fn و run timers.part.0.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾