PT-2025-53206
CVE-2023-54129
·
تاريخ النشر
2023-05-03
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 5.4.210-g2e3169d8e1bc-dirty #17
الوصف
تحتوي نواة لينكس على ثغرة في برنامج التشغيل octeontx2-af تتعلق بالتحقق من صحة الحقل
lmac type id المستلم من البرنامج الثابت أثناء تغييرات الارتباط المادي. وعلى وجه التحديد، عندما توفر البرامج الثابتة قيمة lmac type id غير صالحة، فقد يؤدي ذلك إلى حدوث حالة ذعر في النواة. تنشأ المشكلة لأن النواة تستمد lmac type استنادًا إلى هذا المعرف دون التحقق من صحته بشكل صحيح. يتضمن الإصلاح إضافة عملية التحقق من صحة الحقل lmac type id لمنع حدوث حالة الذعر في النواة. يتضمن الكود المعرض للخطر الدالة strncpy والدالة cgx link change handler.التوصيات
قم بتحديث نواة Linux إلى الإصدار 5.4.210-g2e3169d8e1bc-dirty #17 أو إصدار أحدث لمعالجة هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾