PT-2025-18821
CVE-2023-53057
·
تاريخ النشر
2023-03-20
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.2.0
الوصف
تم تحديد مشكلة تجاوز حدود الصفيف (global-out-of-bounds) في مكون Bluetooth HCI بنواة لينكس. تفشل الدالة
hci init stage sync في التحقق بشكل صحيح من صحة صفيف stage، مما يؤدي إلى احتمال حدوث وصول خارج حدود الصفيف. ترتبط هذه المشكلة بمصفوفتي amp init1 وamp init2، اللتين تفتقران إلى عنصر غير صالح مقصود لمنع الوصول المفرط. يتم حل المشكلة بإضافة عنصر غير صالح إلى نهاية هاتين المصفوفتين. تؤثر المشكلة على الملف /v6.2-bzimage/net/bluetooth/hci sync.c، وتحديدًا الدالة hci dev open sync.التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن الإصلاح الخاص بهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون Bluetooth HCI حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾