CVE-2023-53264

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: clk: imx: clk-imxrt1050: imxrt1050_clocks_probe fonksiyonundaki bellek sızıntısı düzeltildi Kullanılmayan ioremap bölgesini otomatik olarak yönetmek için of_iomap() yerine devm_of_iomap() kullanın. Herhangi bir hata oluştuğunda kzalloc() tarafından tahsis edilen bölgelerde sızıntı meydana gelecektir; ancak bunun yerine devm_kzalloc() kullanmak, devm_kfree() aracılığıyla belleği otomatik olarak serbest bırakacaktır. Ayrıca, iomap başarısız olduğunda kalan hws bileşenlerini kayıt dışı bırakan unregister_hws etiketi eklenerek hws hata yönetimi düzeltildi.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın16 Eyl 2025
İlk görülme16 Eyl 2025
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.39, 6.3.13, 6.4.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.18 ≤ v < 6.1.39, 6.2 ≤ v < 6.3.13, 6.4 ≤ v < 6.4.46.1.39, 6.3.13, 6.4.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-53264 · Linux Kernel · Dark Radar