PT-2025-40696
CVE-2023-53554
·
تاريخ النشر
2023-07-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق ببرنامج التشغيل ks7010. وعلى وجه التحديد، قد يحدث تجاوز سعة المخزن المؤقت داخل الدالة
ks wlan set encode ext(). تنشأ المشكلة لأن القيمة key len، التي يتم تلقيها من المستخدم، هي من نوع u16، وإذا تجاوزت القيمة القصوى المسموح بها وهي IW ENCODING TOKEN MAX (64)، فقد يؤدي ذلك إلى تلف الذاكرة. المتغير exc->key len معرض لهذا التجاوز.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾