PT-2025-53222
CVE-2023-54145
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على مشكلة تتمثل في إمكانية تشغيل مخزن مؤقت ثابت الحجم يبلغ 1024 بايت في أداة التحقق (verifier) بواسطة معلومات يقدمها المستخدم، مما يؤدي إلى ظهور تحذير «verifier log line truncated». يحدث هذا لأن نوعين من البيانات التي يقدمها المستخدم – أسماء BTF وسلاسل أسطر كود المصدر BTF.ext – يمكن تحديد حجمهما بشكل تعسفي. وبينما يستمر الكود في العمل، قد يتم اقتطاع جزء من سطر واحد من المخرجات. تنشأ المشكلة من فحص غير ضروري داخل سجل أداة التحقق، وقد تمت إزالته.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾