PT-2025-43118
CVE-2023-53717
·
تاريخ النشر
2023-01-17
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في الوحدة النمطية ath9k تتعلق باحتمال الكتابة خارج حدود المكدس. تحدث هذه المشكلة في الدالة
ath9k wmi rsp callback()، التي يتم استدعاؤها بعد انقضاء المهلة المحددة في ath9k wmi cmd(). تحاول الدالة الكتابة في wmi->cmd rsp buf، وهو مخزن مؤقت مخصص في المكدس قد لا يكون صالحًا بعد انتهاء المهلة. يؤدي تعيين wmi->last seq id إلى 0 عند انتهاء المهلة إلى حل هذه المشكلة. تم تحديد هذه المشكلة باستخدام نسخة معدلة من syzkaller. يتضمن تتبع المكالمات دوال مثل memcpy، وath9k wmi ctrl rx، وath9k htc rx msg، وath9k hif usb reg in cb، و usb hcd giveback urb، وusb hcd giveback urb، وdummy timer، call timer fn، وrun timer softirq، و do softirq، وirq exit rcu، وsysvec apic timer interrupt.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾