PT-2025-54069
CVE-2023-54240
·
تاريخ النشر
2023-09-11
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:A/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وظائف الإيثرنت في نواة لينكس، وتحديدًا في الوحدة النمطية mtk eth soc وفي الدالة
mtk hwlro get fdir all(). تتضمن المشكلة احتمال حدوث إشارة غير صحيحة إلى مؤشر NULL، وهو ما قد يحدث لأن حجم rule locs يتم تحديده بواسطة rule cnt المستلم من مساحة المستخدم، ولا يتم التحقق من صحة هذه القيمة بشكل مناسب قبل استخدامها. وقد يؤدي ذلك إلى تعطل النظام أو حدوث سلوكيات غير متوقعة أخرى.التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾