PT-2025-54008
CVE-2023-54179
·
تاريخ النشر
2023-06-14
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في برنامج التشغيل qla2xxx الخاص بنواة لينكس، حيث قد يتجاوز مؤشر المصفوفة الحدود المسموح بها. وعلى وجه التحديد، يمكن الوصول إلى المصفوفة
vha->host str ذات الحجم 16 بقيم مؤشر تتراوح من 16 إلى 19. الحل المبلغ عنه هو استخدام snprintf() بدلاً من sprintf().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾