PT-2025-13333
CVE-2023-52987
·
تاريخ النشر
2023-01-19
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بمكون ASoC: SOF: ipc4-mtrace. تتعلق المشكلة بمنع حدوث تدفق سفلي في الدالة
sof ipc4 priority mask dfs write(). تم تغيير المتغير id، الوارد من المستخدم، إلى نوع غير موقّع (unsigned) لمنع حدوث تدفق سفلي في المصفوفة.التوصيات
بالنسبة للإصدارات المتأثرة من نواة لينكس، يُنصح بالتحديث إلى إصدار يتضمن تصحيحًا لمشكلة انخفاض القيمة في الدالة
sof ipc4 priority mask dfs write(). كحل مؤقت، يُنصح بتقييد المدخلات للمتغير id لمنع الاستغلال المحتمل لانخفاض القيمة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾