PT-2025-49645
CVE-2023-53785
·
تاريخ النشر
2023-07-25
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في المكونات mt76 و mt7921 تتعلق بمعالجة رأس SDIO. وعلى وجه التحديد، لا تضمن الدالة
mt7921 usb sdio tx prepare skb() بشكل كافٍ وجود مساحة كافية في هياكل skb (مخزن مؤقت المقبس) عند إعداد البيانات للإرسال. قد يؤدي ذلك إلى حدوث حالات ذعر في النواة عند إجراء التوصيل بين واجهة USB 802.11ax القائمة على MT7921AU وواجهة إيثرنت، لا سيما في الأنظمة التي يترك فيها جهاز الشبكة المستقبل مساحة فارغة محدودة في skbs المستلمة. تظهر المشكلة عند إضافة بايتات بشكل عشوائي إلى بداية skb دون التحقق من المساحة المتاحة. يتضمن الإصلاح استدعاء دالة skb cow head() لضمان وجود مساحة كافية لرؤوس SDIO. يمكن استغلال هذه الثغرة عند إجراء التوصيل بين الواجهة المتأثرة، وقد لوحظت في الأنظمة التي تعمل بنظام التشغيل Raspberry Pi OS Lite وتلك القائمة على معالج Intel Atom.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾