PT-2025-53061
CVE-2023-54063
·
تاريخ النشر
2023-03-27
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة أمنية داخل نظام الملفات ntfs3، وتحديدًا في الدالة
indx insert into buffer. يحدث خطأ القراءة خارج النطاق (OOB) المبلغ عنه عندما يكون العنصر INDEX BUFFER في البنية indx node غير صحيح، مما يؤدي إلى احتمال حدوث قراءة خارج النطاق أثناء عملية memmove داخل الدالة indx insert into buffer. تحدث هذه المشكلة عندما يكون قيمة le32 المستخدمة أكبر من قيمة le32 total في البنية INDEX HDR. وتشارك الدالة hdr find e() في هذه العملية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾