CVE-2023-53997
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: thermal: of: qeydiyyatdan çıxarma zamanı ikiqat azad etmənin (double-free) düzəldilməsi 3d439b1a2ad3 ("thermal/core: Alloc-copy-free the thermal zone parameters structure") kommitindən etibarən, thermal_zone_device_register() funksiyası tzp arqumentinin surətini ayırır və qeydiyyatdan çıxararkən onu azad edir, buna görə də thermal_of_zone_register() orijinal tzp-ni sızdırır və tzp surətini iki dəfə azad edir. Bu problem tzp-nin stekdə yerləşdirilməsi ilə həll edilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux
Dərc24 dek 2025
İlk görülmə24 dek 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linuxadce49089412a9ae28f5c666e0bb12fbcd86b3f7, ac4436a5b20e0ef1f608a9ef46c08d5d142f8da6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 3d439b1a2ad36c8b4ea151c8de25309d60d17407 ≤ v < adce49089412a9ae28f5c666e0bb12fbcd86b3f7, 3d439b1a2ad36c8b4ea151c8de25309d60d17407 ≤ v < ac4436a5b20e0ef1f608a9ef46c08d5d142f8da6, 6.4 | adce49089412a9ae28f5c666e0bb12fbcd86b3f7, ac4436a5b20e0ef1f608a9ef46c08d5d142f8da6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.