CVE-2023-54015 in Linuxالمعلومات

الملخص

بحسب VulDB • 22/06/2026

في نواة لينكس، تم حل الثغرة التالية:

net/mlx5: Devcom، إصلاح تدفق الخطأ في دالة mlx5_devcom_register_device

في حال فشل تخصيص devcom، تقوم mlx5 دائمًا بإفراغ (free) المتغير priv. ومع ذلك، قد يكون هذا المتغير priv قد تم تخصيصه بواسطة خيط (thread) مختلف، وقد يؤدي إفراغه إلى حدوث أخطاء من نوع use-after-free. يتم إصلاح المشكلة عن طريق إفراغ المتغير priv فقط في حال كان قد تم تخصيصه بواسطة الخيط الحالي الذي يعمل.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Linux

حجز

24/12/2025

إفشاء

24/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-338211

EPSS

0.00180

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!