PT-2025-54131
CVE-2023-54285
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة لينكس تتعلق بحالة تجاوز سعة محتملة داخل الدالة
iomap write delalloc scan. تُرجع الدالة folio next index() قيمة من نوع unsigned long، وعندما يتم إزاحتها إلى اليسار بمقدار PAGE SHIFT في الأنظمة ذات 32 بت، قد يؤدي ذلك إلى حدوث تجاوز سعة. تستخدم الطريقة المصححة folio pos(folio) + folio size(folio) لحساب الفهرس بدقة.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾