PT-2025-41090
CVE-2023-53646
·
تاريخ النشر
2023-07-11
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد انتهاك لاتفاقية تنسيق البيانات في وحدة تشغيل البنية التحتية للعرض المباشر (DRI)
drivers/gpu/drm/i915/i915 perf.c. تتضمن المشكلة قراءة خارج نطاق عالمي في الدالة xehp is valid b counter addr()، وتحدث لأن المصفوفات التي تم تمريرها إلى reg in range table تفتقر إلى علامة السجل الفارغة المطلوبة. قد تسمح هذه الثغرة للمهاجم بالوصول إلى المعلومات المحمية أو التسبب في رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾