PT-2025-53179
CVE-2023-54102
·
تاريخ النشر
2023-03-09
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في النظام الفرعي SCSI لنواة لينكس، وتحديدًا داخل الدالة
lpfc debugfs lockstat write(). وقد كشفت تحليلات الكود الثابتة أن الدالة copy from user() قد تنسخ عددًا من البايتات أكبر مما يمكن لمصفوفة الأحرف mybuf استيعابه، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت. يتم حل هذه المشكلة بإضافة فحص تقييدي باستخدام الدالة min() للحد من عدد البايتات المنسوخة من مساحة المستخدم إلى حجم مصفوفة mybuf ناقصًا واحدًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾