PT-2025-54068
CVE-2023-54239
·
تاريخ النشر
2023-04-04
·
تاريخ التحديث
2026-01-01
الوصف من
CVSS 2.0
3.5
منخفضةالمقاييسAV:L/AC:H/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.3.0-rc2-eeac8ede1755+
الوصف
احتوت نواة لينكس على ثغرة في النظام الفرعي iommufd تتعلق بفحص غير كافٍ لتجاوزات سعة المؤشر من جانب المستخدم. كشفت الاختبارات التي أُجريت باستخدام Syzkaller أن إنشاء تعيين باستخدام عنوان افتراضي (VA) للمستخدم يتجاوز الصفر قد يؤدي إلى ظهور تحذيرات ومشاكل في تثبيت الصفحات بسبب معلمات غير صالحة. وقد يؤدي ذلك إلى سلوك غير متوقع أو عدم استقرار النظام. نشأت المشكلة عن عدم وجود التحقق المناسب عند إنشاء صفحات باستخدام مؤشر مستخدم وحجم قد يؤديان إلى تجاوز سعة رياضي. يقع الكود المعرض للخطر في الدالة
pfn reader user pin.التوصيات
قم بالتحديث إلى إصدار أعلى من 6.3.0-rc2-eeac8ede1755+ لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾