PT-2025-49679
CVE-2023-53819
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في برنامج تشغيل بطاقة الرسومات AMDGPU، حيث لا يتم التحقق بشكل كافٍ من صحة المعلمة
offset in bo في معالج drm amdgpu gem va. قد يؤدي جمع offset in bo وmap size إلى حدوث تجاوز سعة الذاكرة، مما يؤدي إلى وصول خارج النطاق — حيث يصل النظام إلى ذاكرة خارج الحدود المقصودة — داخل الدالة amdgpu vm update range(). يمكن لمستخدم محلي استغلال هذا السلوك لإحداث تلف في الذاكرة أو رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾