PT-2025-54060
CVE-2023-54231
·
تاريخ النشر
2023-04-20
·
تاريخ التحديث
2026-01-01
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:A/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في النظام الفرعي للشبكة في نواة لينكس، وتحديدًا داخل المكون libwx وفي الدالة
wx setup rx resources(). عندما تفشل الدالة wx alloc page pool() أثناء تنفيذ wx setup rx resources()، لا يتم تحرير المخزن المؤقت DMA المخصص، مما يؤدي إلى تسرب الذاكرة. يتضمن الإصلاح إضافة dma free coherent() إلى مسار الخطأ لضمان تحرير المخزن المؤقت DMA عند فشل التخصيص.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾