PT-2025-54063
CVE-2023-54234
·
تاريخ النشر
2023-02-21
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وحدة scsi/mpi3mr التابعة لنواة Linux يتعلق بتهيئة المصفوفة
evtack cmds داخل البنية mrioc. وعلى وجه التحديد، أدخلت عملية الالتزام c1af985d27da هذه المصفوفة، لكنها فشلت في تهيئة عناصرها، مما أدى إلى مشاكل محتملة في الوصول إلى الذاكرة. تستخدم الدالة mpi3mr complete evt ack() قيمة صفر في الحقل host tag بشكل غير صحيح، مما يتسبب في وصول إلى الذاكرة خارج الحدود وحالة «use-after-free» تم اكتشافها بواسطة KASAN. وقد لوحظت هذه المشكلة عند تحديث البرنامج الثابت eHBA-9600 إلى الإصدار 8.3.1.0. وتعود أصل المشكلة إلى عدم تهيئة mrioc->evtack cmds.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾