PT-2025-54158
CVE-2023-54312
·
تاريخ النشر
2023-05-05
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) وحلها في الدالة
tcp basertt داخل الوحدة النمطية samples/bpf في نواة لينكس. نشأت المشكلة عن حسابات غير صحيحة للحجم عند معالجة متغيرات الشبكة (nv). وعلى وجه التحديد، فإن استخدام sizeof(nv) أو strlen(nv)+1 هو النهج الصحيح لمنع حدوث تجاوز سعة المخزن المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾