CVE-2023-53344

إصدارات نواة لينكس الأقدم من 6.2.0-rc6-syzkaller-80422-geda666ff2276

تحتوي نواة لينكس على ثغرة في الدالة bcm tx setup في النظام الفرعي CAN (شبكة منطقة وحدة التحكم). وعلى وجه التحديد، تتعلق المشكلة باستخدام قيمة غير مُهيأة في عملية مقارنة بعد حدوث خطأ محتمل أثناء عملية نسخ الذاكرة (memcpy from msg). ويحدث ذلك عند نسخ محتوى إلى إطار تم تخصيصه حديثًا، مما قد يؤدي إلى مشكلة أمنية في ذاكرة النواة. تم تحديد هذه الثغرة الأمنية من خلال اختبارات أجريت باستخدام Syzkaller، وهو أداة فوزر تعتمد على التغطية. تستدعي الدالة bcm tx setup الدالة memcpy from msg لنسخ المحتوى، وإذا عادت هذه الدالة بخطأ، فإن المقارنة اللاحقة تستخدم ذاكرة غير مهيأة، مما يؤدي إلى حدوث المشكلة.

قم بالتحديث إلى الإصدار 6.2.0-rc6-syzkaller-80422-geda666ff2276 من نواة Linux أو إصدار أحدث يتضمن التصحيح.