PT-2025-43106
CVE-2023-53705
·
تاريخ النشر
2023-05-24
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في وظائف IPv6 بنواة لينكس داخل الدالة
ipv6 find tlv(). تتعلق المشكلة بالوصول إلى بيانات خارج النطاق المسموح به بسبب عدم كفاية عمليات التحقق من طول البيانات المراد تحليلها. وعلى وجه التحديد، يتم استرداد المتغير optlen دون التحقق مما إذا كان هناك حاجة إلى تحليل أكثر من بايت واحد، مما قد يؤدي إلى الوصول إلى بيانات خارج النطاق المسموح به. وقد اكتشفت شركة InfoTeCS هذه الثغرة نيابة عن مركز التحقق من Linux (Linux Verification Center) باستخدام أداة SVACE.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾