PT-2025-53063
CVE-2023-54065
·
تاريخ النشر
2023-03-24
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون الشبكة في نواة Linux يتعلق ببرامج تشغيل DSA Realtek. وعلى وجه التحديد، تتعلق المشكلة بوصول خارج النطاق المسموح به داخل دالة probe عند تعريف المؤشر
chip data. ويحدث ذلك لأن الدالة تتوقع وجود مساحة كافية في نهاية البنية priv، والتي يتم تخصيصها فقط بواسطة realtek-smi. لا يقوم برنامج التشغيل realtek-mdio بتخصيص هذا المساحة، مما يؤدي إلى احتمال تلف الذاكرة. ربما تكون المشكلة قد مرت دون أن يلاحظها أحد في بعض البيئات بسبب وجود مخزن مؤقت غير مستخدم داخل البنية realtek priv، مما دفع مُخصِّص الذاكرة إلى تقريب حجم المخزن المؤقت لأعلى. ومع ذلك، قد تكشف برامج تخصيص الذاكرة المختلفة أو استخدام أداة Kernel Address Sanitizer (KASAN) عن تلف الذاكرة. يتضمن الكود المعرض للثغرة تعريف المؤشر priv->chip data على أنه (void *)priv + sizeof(*priv).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾