CVE-2023-54143

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد تسرب للموارد في الدالة vdec msg queue init() داخل مكون MediaTek VCodec في نواة لينكس. وعلى وجه التحديد، إذا فشل تخصيص msg queue->wdma addr، فإن الدالة لا تقوم بتنظيف الموارد بشكل مناسب قبل العودة، مما يؤدي إلى تسرب في الذاكرة. ويحدث ذلك لأن الدالة vdec msg queue deinit() يتم تجاهلها في سيناريو الخطأ هذا. بالإضافة إلى ذلك، لم تتضمن مسارات خطأ أخرى داخل الدالة عملية تنظيف مناسبة للموارد. يتم حل المشكلة عن طريق تعيين msg queue->wdma addr.size = 0 صراحةً في حالات الخطأ وإعادة توجيه مسارات الخطأ إلى mem alloc err.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.