PT-2025-54027
CVE-2023-54198
·
تاريخ النشر
2023-01-19
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الدالة
tty driver lookup tty() قد تؤدي إلى تجاوز حدود الوصول. يحدث ذلك عند تحديد جهاز وحدة تحكم غير صالح، مثل console=tty3270. تُرجع الدالة بنية tty دون التحقق من صحة الفهرس، مما قد يتسبب في حدوث عطل في النواة. يمكن إعادة إنتاج المشكلة باستخدام QEMU مع نواة محددة ووسائط سطر الأوامر. يؤدي هذا الخلل إلى إشارة مؤشر NULL في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾