CVE-2023-53493

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد عيب في مكون qaic في نواة لينكس يتعلق بعدم كفاية التحقق من الحدود داخل الدالة decode message(). ينشأ المشكل عن عدم وجود تحقق مناسب من أحجام الرسائل والرؤوس، مما قد يؤدي إلى تلف الذاكرة أثناء عملية فك التشفير. وعلى وجه التحديد، يعالج التصحيح هذه المشكلات عن طريق نسخ التحقق من الحدود من encode message() إلى decode message()، مما يضمن توفر مساحة كافية للرؤوس ويمنع الحسابات السالبة للحجم. كما يتضمن التصحيح عمليات تحقق لمنع trans hdr->len من الانخفاض عن الحد الأدنى للحجم، ويستخدم size add() لمنع تجاوز سعة الأعداد الصحيحة. وتعتبر الدالة decode passthrough() معرضة بشكل خاص لتلف الذاكرة في حالة عدم تنفيذ عمليات التحقق هذه.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.