CVE-2023-54039

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة في نواة لينكس تتعلق بالوصول إلى الذاكرة خارج الحدود المسموح بها داخل الدالة j1939 tp tx dat new(). وعلى وجه التحديد، قد تحدث عملية memcpy() غير صحيحة إذا تجاوز حجم skb->cb حجم البنية struct j1939 sk buff cb، مما قد يؤدي إلى قراءة تتجاوز حدود الذاكرة المقصودة. يتضمن التصحيح تحديث عملية memcpy() لاستخدام حجم struct j1939 sk buff cb بدلاً من skb->cb، مما يضمن بقاء الوصول إلى الذاكرة ضمن الحدود المسموح بها. تمت إضافة فحص BUILD BUG ON() للتحقق مما إذا كان skb->cb كبيرًا بما يكفي لاستيعاب struct j1939 sk buff cb.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.