PT-2025-40683
CVE-2023-53541
·
تاريخ النشر
2023-07-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في نواة لينكس تتعلق بالوصول خارج النطاق المسموح به أثناء عمليات الكتابة خارج النطاق (oob) في rawnand و brcmnand. وعلى وجه التحديد، عندما لا يكون حجم المخزن المؤقت oob مضاعفًا للكلمات، تقوم وظيفة الكتابة oob بإجراء قراءة خارج الحدود في المخزن المؤقت oob الأصلي أثناء التكرار الأخير. وقد تم معالجة ذلك بإضافة فحص للحد من قراءة المخزن المؤقت oob وملئه بقيمة 0xff عند الوصول إلى نهاية المخزن المؤقت.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾