PT-2025-54008
CVE-2023-54179
·
Publicado
2023-06-14
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
7.0
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe um problema no driver qla2xxx do kernel Linux em que um índice de array pode ultrapassar os limites. Especificamente, o array
vha->host str de tamanho 16 pode ser acessado com valores de índice de 16 a 19. A solução reportada é utilizar snprintf() em vez de sprintf().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾