PT-2025-53187
CVE-2023-54110
·
تاريخ النشر
2023-01-03
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة في دالة
rndis query في نواة لينكس، حيث تكون المتغيرات off وlen، من نوع uint32، عرضة للتلاعب من خلال رسائل استجابة RNDIS المستلمة. يمكن للمهاجم تعيين المتغير off بقيمة عالية، مما يتسبب في تجاوز سعة عدد صحيح عند جمعها مع len و8. يؤدي ذلك إلى تجاوز عملية التحقق من الصحة، مما يسمح لمؤشر الرد بالوصول إلى الذاكرة خارج حدود المخزن المؤقت المتوقع، مما قد يؤدي إلى تسرب المعلومات، على سبيل المثال، عبر معرّف OID RNDIS OID 802 3 PERMANENT ADDRESS.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾