PT-2025-38348
CVE-2023-53369
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون الشبكة في نواة لينكس يتعلق بـ Data Center Bridging (DCB). تستخدم الدالة
dcbnl bcn setcfg سياسة غير صحيحة عند تحليل سمات DCB، وتحديدًا DCB ATTR BCN. ويرجع ذلك إلى أن الدالة تستخدم سياسة السمة dcbnl pfc up nest لتحليل بيانات TLV المتداخلة، في حين كان ينبغي عليها استخدام سياسة dcbnl bcn nest. قد يؤدي هذا التضارب إلى حدوث تجاوز سعة التخزين (overflow)، مما قد يسمح للكود بالوصول إلى بيانات عناوين الذاكرة المجاورة وتفسيرها، وتحديدًا بدءًا من DCB BCN ATTR BCNA 0.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾