PT-2025-53997
CVE-2023-54168
·
تاريخ النشر
2023-03-19
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون RDMA/mlx4 في نواة لينكس يتعلق بمشكلة «التفاف» في عملية الإزاحة داخل الدالة
set user sq size(). يمكن أن تتسبب المتغير ucmd->log sq bb count، الذي يتحكم فيه المستخدم، في حدوث تجاوز في عملية الإزاحة، مما قد يؤدي إلى سلوك غير متوقع. يتم معالجة المشكلة من خلال تنفيذ check shl overflow()، على غرار تصحيح سابق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾