PT-2025-53054
CVE-2023-54056
·
تاريخ النشر
2023-03-24
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بـ kheaders. وعلى وجه التحديد، فإن استخدام تعريف ’char‘ بدلاً من تعريف مصفوفة لـ kernel headers data قد يؤدي إلى تشغيل فحص تجاوز سعة المخزن المؤقت داخل الدالة memcpy() عندما يكون CONFIG FORTIFY SOURCE ممكّنًا. وقد لوحظت هذه المشكلة عند محاولة قراءة ملف kheaders عبر ’/sys/kernel/kheaders.tar.xz‘، مما أدى إلى حدوث حالة ذعر في النواة (kernel panic) واكتشاف تجاوز سعة المخزن المؤقت في دالة memcpy في lib/string helpers.c. وتحدث المشكلة لأن العناوين تُعامل كمصفوفات من البايتات، وتعيينها كـ ’char‘ يؤدي إلى تشغيل فحص الحجم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾