PT-2025-40745
CVE-2023-53582
·
تاريخ النشر
2023-01-16
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.14.0+ #132
الوصف
توجد مشكلة قراءة خارج حدود المكدس في مكون brcmfmac بنواة لينكس. يحدث هذا عندما يتم تمرير سلسلة إصدار CLM، التي لا تنتهي بـ null، كحجة إلى الدالة
strreplace() داخل brcmf c preinit dcmds(). يتم تشغيل المشكلة عندما يتم ملء المخزن المؤقت بسلسلة إصدار CLM بواسطة memcpy() في brcmf fil iovar data get(). قد يؤدي ذلك إلى تعطل النظام. تم اكتشاف المشكلة من خلال نسخة معدلة من syzkaller.التوصيات
قم بالتحديث إلى إصدار أحدث من 5.14.0+ #132.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾