PT-2025-52988
CVE-2023-54031
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق بمكون vdpa (تسريع مسار البيانات الافتراضي). كانت البنية vdpa nl policy، المستخدمة للتحقق من صحة السمات أثناء تحليل رسائل الشبكة (nlmsg)، تفتقر إلى التحقق الضروري من طول السمة. وقد يؤدي هذا الإغفال إلى قراءة خارج النطاق (OOB)، على غرار مشكلة تم تحديدها سابقًا. يضيف التصحيح سياسة سمة شبكة مفقودة لسمة مؤشر قائمة الانتظار vdpa لمنع حدوث ذلك. تضمن بنية vdpa nl policy وجود مؤشر صالح قبل الدخول إلى معالجات vdpa nl ops.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾