PT-2025-54128
CVE-2023-54282
·
تاريخ النشر
2023-07-25
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة لينكس في النظام الفرعي للوسائط، وتحديدًا في برنامج التشغيل tuners/qt1010. فقد تم استخدام الماكرو
BUG ON دون داعٍ، مما تسبب في حدوث خلل في أداة التحليل الثابت smatch. يؤدي استبدال BUG ON برد خطأ قياسي إلى حل هذه المشكلة. يقع الكود المعرض للخطر في ملف drivers/media/tuners/qt1010.c، في السطر 350، داخل الدالة qt1010 init(). تتعلق المشكلة باحتمال حدوث تجاوز سعة المخزن المؤقت في المخزن المؤقت i2c data، حيث يساوي حجم المخزن المؤقت (34) المؤشر الذي يتم الوصول إليه (34).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾