CVE-2021-47642

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد مشكلة محتملة تتعلق بتجاوز سعة المخزن المؤقت في نواة لينكس، وتحديدًا في الوحدة النمطية nvidiafb. تنشأ المشكلة من استخدام strcpy() لنسخ سلسلة أحرف إلى مخزن مؤقت ثابت الحجم chan->adapter.name دون التحقق من الطول، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت. وقد أشارت Coverity إلى هذه المشكلة على أنها تجاوز محتمل لسعة المخزن المؤقت، على الرغم من أن نطاق الدالة يشير إلى أنها قد لا تكون قابلة للاستغلال. تم حل المشكلة باستخدام strscpy() لمنع تجاوز سعة المخزن المؤقت.

لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لمشكلة تجاوز سعة المخزن المؤقت هذه.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.