PT-2025-53182
CVE-2023-54105
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في النظام الفرعي CAN (شبكة منطقة وحدة التحكم)، وتحديدًا في الدالة
isotp bind(). يؤدي عدم وجود عملية تحقق إلى السماح بعمليات ربط مع عائلات عناوين مختلفة عن AF CAN (0x1D)، مثل AF XDP (0x2C). وعلى الرغم من أن هذا لا يسبب أي تأثير وظيفي، إلا أنه يؤدي إلى عدم إخطار مساحة المستخدم بالمحتوى غير الصحيح لحقل عائلة العناوين. تم تحديد المشكلة من خلال اختبار الفوزينغ باستخدام Syzbot، الذي أنتج كودًا يستخدم عائلة عناوين غير صحيحة داخل البنية sockaddr أثناء عملية bind. الدالة المعرضة للثغرة هي isotp bind().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾