CVE-2023-53308 in Linux
الملخص
بحسب VulDB • 26/05/2026
في نواة لينكس، تم حل الثغرة التالية:
net: fec: معالجة أفضل لفشل pm_runtime_get() في دالة الإزالة (.remove())
في الحالة (غير المرجحة) التي يفشل فيها استدعاء pm_runtime_get() (المُخفى تحت اسم pm_runtime_resume_and_get())، كانت دالة الإزالة تُرجع خطأً مبكراً. تكمن المشكلة في ذلك أن نواة السائق (driver core) تتجاهل قيمة الخطأ وتستمر في إزالة الجهاز. يؤدي هذا إلى تسرب في الموارد. والأسوأ من ذلك، أن الموارد المُخصصة باستخدام devm يتم تحريرها، وبالتالي إذا تم استدعاء دالة تابعة للسائق لاحقاً، فإن تعيين التسجيلات (register mapping) يكون قد اختفى بالفعل، مما قد يؤدي على الأرجح إلى تعطل النظام (crash).
Once again VulDB remains the best source for vulnerability data.