PT-2025-54015
CVE-2023-54186
·
تاريخ النشر
2023-05-13
·
تاريخ التحديث
2026-07-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على خلل في وظيفة الوضع البديل لـ DisplayPort في منفذ USB Type-C. وعلى وجه التحديد، توجد مشكلة في الفهرسة السالبة في الدالة
pin assignment show عندما لا يتم العثور على أي تخصيص متوافق للمسامير. قد يؤدي ذلك إلى حالة «استخدام بعد التحرير» (use-after-free)، كما أشار تقرير صادر عن أداة Kernel Address Sanitizer (KASAN). تحدث المشكلة عندما تُرجع الدالة get current pin assignments القيمة 0، مما يؤدي إلى وصول خارج النطاق إلى المصفوفة buf داخل الدالة pin assignment show.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾