CVE-2023-54116

نواة لينكس (الإصدارات المتأثرة غير محددة)

يحتوي نواة Linux على ثغرة في مكون drm/fbdev-generic قد تؤدي إلى الوصول خارج الحدود المسموح بها. وعلى وجه التحديد، تنشأ المشكلة من اختبار fbdev داخل مجموعة اختبارات IGT (Intel Graphics Test)، مما قد يتسبب في تعطل النواة عند التشغيل على منصات معينة مثل x86+ast2400 بدقة 1680x1050. والسبب الجذري هو أن مستطيلات التلف التي تحسبها الدالة drm fb helper memory range to clip() لا تقتصر دائمًا على منطقة العرض النشطة للشاشة. وقد يحدث ذلك بسبب دقة تخصيص المخزن المؤقت (حجم الصفحة) وخطأ «off-by-one» ناتج عن الدالة DIV ROUND UP(). قد تحاول الدالة memcpy toio() عندئذٍ نسخ البيانات خارج حدود المخزن المؤقت المخصص، مما يؤدي إلى الوصول خارج الحدود الملاحظة. ترتبط المشكلة بحساب حجم المخزن المؤقت واحتمال تجاوز الذاكرة المخصصة عند نسخ السطر الأخير من مخزن الإطارات.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.