PT-2025-38027
CVE-2023-53309
·
تاريخ النشر
2023-04-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
5.8
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز سعة عدد صحيح في الدالة
radeon cs parser init داخل برنامج تشغيل DRM/Radeon. عندما يتم تهيئة المتغير size بقيمة 0x40000000، يحدث تجاوز سعة عدد صحيح أثناء الحساب size *= sizeof(uint32 t)، مما يؤدي إلى تحول قيمة size إلى صفر. وهذا يؤدي إلى الوصول إلى ذاكرة غير مهيأة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾