PT-2025-54062
CVE-2023-54233
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في نواة لينكس يتعلق بالنظامين الفرعيين ASoC (بنية الصوت المتقدمة في لينكس) وSOF (البرمجيات الثابتة المفتوحة للصوت). وعلى وجه التحديد، تتعلق المشكلة بإمكانية إحالة إلى NULL عند معالجة طوبولوجيات IPC4 التي تحتوي على عناصر واجهة مستخدم غير مدعومة. إذا لم يتم تعريف الحقل
.module info بشكل صحيح لعنصر واجهة مستخدم داخل طوبولوجيا IPC4، فقد تحاول الدالة sof ipc4 route setup() الإحالة إلى مؤشر NULL، مما يؤدي إلى حدوث خطأ «Oops» في النواة. يحدث هذا عندما يعثر النظام على عنصر واجهة مستخدم غير مدعوم داخل بنية IPC4.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾