PT-2025-38038
CVE-2023-53320
·
تاريخ النشر
2023-02-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي الدالة
mpi3mr get all tgt info() على عدة مشكلات. تحسب الدالة الطول الصحيح للمدخلات في alltgt info بشكل غير صحيح، حيث تفترض حجمًا غير صحيح لرأس البنية mpi3mr device map info. كما أنها تحسب الطول الصحيح للمدخلات بشكل خاطئ عند استبعاد إحدى المدخلات، وتستخدم memcpy() في حين أن الاستبدال يكفي. بالإضافة إلى ذلك، تحدد طولًا غير صحيح لـ sg copy from buffer()، مما يؤدي إلى احتمال حدوث كتابة خارج الحدود.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾