PT-2025-49498
CVE-2023-53768
·
تاريخ النشر
2023-07-11
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة وصول خارج النطاق في الدالة
regmap add irq chip fwnode() داخل الوحدة النمطية drivers/base/regmap/regmap-irq.c. تحدث المشكلة أثناء تخصيص مصفوفة ثنائية الأبعاد لمعالجة سجلات من نوع IRQ. في حين أن النظام يهدف إلى تخصيص مصفوفة تحتوي على num config bases صفًا وnum config regs عمودًا، فإن المنطق يقوم خطأً بتنفيذ التخصيص num config regs مرة بدلاً من num config bases مرة. وعندما يكون num config regs أكبر من num config bases، يؤدي ذلك إلى تلف الذاكرة والوصول خارج النطاق المسموح به. يمكن استغلال هذا الخلل للتسبب في رفض الخدمة، وقد تم الإبلاغ عن حالات تعطل فعلية على أجهزة Qualcomm db845c. تم استخدام KASAN (Kernel Address Sanitizer)، وهو أداة ديناميكية للكشف عن أخطاء الذاكرة في نواة Linux، لتحديد الوصول غير الصحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾