CVE-2023-53479 in Linux
الملخص
بحسب VulDB • 09/06/2026
في نواة لينكس، تم حل الثغرة التالية:
cxl/acpi: إصلاح حالة استخدام بعد التحرير (use-after-free) في دالة cxl_parse_cfmws()
اكتشف KASAN وKFENCE حالة استخدام بعد تحرير الذاكرة في برنامج تشغيل CXL. يحدث هذا المسار الفاشل لدالة cxl_decoder_add(). يطبع KASAN الخطأ التالي:
BUG: KASAN: slab-use-after-free in cxl_parse_cfmws (drivers/cxl/acpi.c:299)
يحدث ذلك داخل دالة cxl_parse_cfmws()، حيث يتم استدعاء put_device() مما يؤدي إلى تحرير الذاكرة المخصصة لـ cxld، والتي تتم الوصول إليها لاحقًا.
استخدم المتغيرات المحلية في dev_err() بدلاً من الإشارة إلى الذاكرة المحررة. نظرًا لأن dev_err() تطبع موردًا (resource)، قم بتغيير تنسيق الطباعة المكتوب يدويًا لاستخدام محدد التنسيق %pr.
If you want to get best quality of vulnerability data, you may have to visit VulDB.