CVE-2023-53410

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: USB: ULPI: debugfs_lookup() kullanımındaki bellek sızıntısı düzeltildi debugfs_lookup() çağrıldığında sonuç üzerinde dput() çağrılmalıdır, aksi takdirde bellek zamanla sızar. İşleri basitleştirmek için, tüm mantığı tek seferde ele alan debugfs_lookup_and_remove() çağrısı yapılması yeterlidir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Eyl 2025
İlk görülme18 Eyl 2025
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.18, 6.2.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 6.1.18, 6.2 ≤ v < 6.2.56.1.18, 6.2.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-53410 · Linux Kernel · Dark Radar