PT-2025-43104
CVE-2023-53703
·
تاريخ النشر
2023-07-10
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في برنامج تشغيل HID الخاص بـ AMD System Firmware Handler (SFH). قد تتجاوز عملية الإزاحة التي تشمل المتغيرين
exp وshift الحد الأقصى المسموح به للإزاحة لنوع u32، مما يؤدي إلى خطأ «shift-out-of-bounds» من UBSAN (Undefined Behavior Sanitizer). يحدث هذا في الملف amd sfh desc.c في السطر 149. يتم تشغيل المشكلة أثناء معالجة تقارير الإدخال، وتحديدًا داخل الدالة get input rep() وقائمة العمل amd sfh work buffer(). يتجلى الخطأ في شكل معامل الإزاحة الذي يتجاوز الحد الأقصى المسموح به لعدد صحيح غير مُشار إليه من 64 بت.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾