PT-2025-54140
CVE-2023-54294
·
تاريخ النشر
2023-04-13
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في الذاكرة في مكون md/raid10 في نواة Linux. على وجه التحديد، داخل الدالة
raid10 run()، إذا نجحت الدالة setup conf() لكن الدالة raid10 run() فشلت قبل تعيين mddev->thread، فإن ذاكرة conf->thread لا يتم تحريرها، مما يؤدي إلى تسرب في الذاكرة. يتم حل المشكلة عن طريق تعيين mddev->thread مباشرة بعد setup conf().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾