PT-2025-54050
CVE-2023-54221
·
تاريخ النشر
2023-06-12
·
تاريخ التحديث
2026-07-03
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في نواة لينكس يتعلق بإدارة الذاكرة ومعالجة الموارد داخل برنامج تشغيل الساعة imx93. وعلى وجه التحديد، لا تقوم الدالة
probe() بتحرير موارد الأجهزة (hws) بشكل صحيح عند حدوث خطأ أثناء التمهيد، مما يؤدي إلى تسرب في الذاكرة. تنشأ المشكلة بسبب العودة المباشرة من الدالة دون إلغاء تسجيل هذه الموارد. بالإضافة إلى ذلك، يفتقر الكود إلى آلية تفكيك مناسبة لمعالجة الأخطاء. يتضمن التصحيح إضافة الأمر ’goto unregister hws;‘ لضمان مسح الموارد واستخدام devm kzalloc() وdevm of iomap() للإدارة التلقائية للذاكرة ومنطقة ioremap، على التوالي. الدالة المعرضة للثغرة هي probe().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾