CVE-2023-53596

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drivers: base: Cihaz qeydiyyatdan çıxarıldıqda devm resurslarını azad etmək Mövcud kodda, devres_release_all() funksiyası yalnız cihazın şinası (bus) olduqda və probe edildikdə çağırılır. Bu, şinasız və ya drayversiz cihazlardan istifadə zamanı problemlərə yol açır; belə hallarda idarə olunan resurs cihazla əlaqə saxlayırsa, cihaz heç vaxt azad edilməyə bilər. Məsələn, bu hal DRM freymvorkunda baş verir. Buna görə də, cihazın nə şinasının, nə də drayverinin olmadığı hallarda belə, qeydiyyatdan çıxarma zamanı cihaz tərəfindən idarə olunan əməliyyatların düzgün yerinə yetirilməsini təmin etmək üçün device_del() funksiyasında devres_release_all() çağırılmalıdır. Bu, yaddaş sızıntısı narahatlıqları səbəbindən a525a3ddeaca ("driver core: free devres in device_release") commit-i ilə ləğv edilmiş 2f8d16a996da ("devres: release resources on device_del()") commit-i ilə effektiv olaraq eyni dəyişiklikdir. Bu yam (patch), həm device_del(), həm də device_release() zamanı resursları azad etmək üçün yuxarıda qeyd olunan iki commit-i birləşdirərək hər iki yanaşmanın üstünlüklərini təmin edir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc4 okt 2025
İlk görülmə4 okt 2025
Zəiflik növüCWE-415CWE-415

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel3.7 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.53, 6.2 ≤ v < 6.4.16, 6.5 ≤ v < 6.5.35.10.258, 5.15.209, 6.1.53, 6.4.16, 6.5.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-53596 · Linux Kernel · Dark Radar