PT-2025-40685
CVE-2023-53543
·
تاريخ النشر
2023-08-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
كانت البنية
vdpa nl policy، المستخدمة للتحقق من صحة سمات netlink (nlattr) أثناء تحليل الرسائل، تفتقر إلى التحقق الضروري للسمة الخاصة بالحد الأقصى لزوج القوائم الافتراضية (VQP). قد يؤدي هذا الفحص المفقود إلى قيم nlattr غير صالحة بعد التحليل، مما قد يؤدي إلى قراءة خارج النطاق (OOB)، على غرار CVE-2023-3773. تم معالجة المشكلة بإضافة nla policy المفقودة لخاصية vdpa max vqp. تضمن بنية vdpa nl policy وجود مؤشر صالح في info->attrs قبل الدخول إلى معالجات vdpa nl ops.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾