PT-2025-49478
CVE-2023-53748
·
تاريخ النشر
2023-04-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي للوسائط، وتحديدًا داخل دالة
queue setup الخاصة بمفكك الترميز vcodec من MediaTek. يمكن أن يتجاوز المتغير nplanes، الذي يزوده المستخدم ويتم الحصول عليه من خلال وسيطة استدعاء نظامي، حدود مؤشر المصفوفة. يمكن أن تتراوح قيمة المتغير num planes بين 1 و3، بينما يمكن أن تتراوح قيمة nplanes بين 1 و8، مما قد يؤدي إلى الوصول إلى المصفوفة خارج نطاقها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾