PT-2025-13336
CVE-2023-52990
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بتنبيه قراءة غير صالحة خارج الحدود تم إنشاؤه بواسطة GCC 11.1.0 و11.2.0 عند ترجمة النواة. ينشأ المشكل من الدالة
memcpy الموجودة في الدالة setup lowcore dat on في الملف arch/s390/kernel/setup.c. لمعالجة ذلك، يتم استخدام حلقة for لنسخ المصفوفة المعنية، مما يؤدي إلى إزالة التحذير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾