PT-2025-38207
CVE-2023-53357
·
تاريخ النشر
2023-06-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوى نواة Linux على ثغرة في النظام الفرعي md/raid10، في الدالة
md bitmap get counter(). قد يؤدي عدم وجود فحص للوصول خارج النطاق في الدالة md bitmap get counter()، بعد استدعاء الدالة md bitmap checkpage()، إلى حدوث خطأ slab-out-of-bounds عند كتابة رقم كبير في md/bitmap set bits. تُرجع الدالة md bitmap checkpage() القيمة -EINVAL إذا كان page >= bitmap->pages، لكن هذه القيمة المرجعة لم يتم التحقق منها على الفور في الدالة md bitmap get counter().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾