PT-2025-54037
CVE-2023-54208
·
تاريخ النشر
2023-02-03
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:A/AC:H/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على تسرب في الذاكرة في الدالة
ov5675 init controls() داخل الملف media/i2c/ov5675.c. يحدث هذا التسرب أثناء إجراء اختبارات باستخدام جهاز bpf وهمي، وتحديدًا أثناء تخصيص موارد لا يتم تحريرها بشكل صحيح في مسار الفشل. وتشارك الدالة v4l2 ctrl handler init class في عملية التهيئة. يتم إصلاح المشكلة بإضافة v4l2 ctrl handler free() لمنع تسرب الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾