PT-2025-54000
CVE-2023-54171
·
تاريخ النشر
2023-07-13
·
تاريخ التحديث
2026-07-03
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في الذاكرة عند قراءة ملف ”trace pipe“ داخل نظام التتبع الفرعي لنواة Linux. على وجه التحديد، يتم تخصيص ذاكرة
iter->temp أو إعادة تخصيصها في الدالة trace find next entry()، ولكن لا يتم تحريرها قبل إغلاق ملف ”trace pipe“. وقد يؤدي ذلك إلى وجود كائنات غير مرجعية وتسرب في الذاكرة، وفقًا لما أبلغت عنه أداة kmemleak. الدالة المعرضة للخطر هي trace find next entry().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾