CVE-2023-53332 in Linux
الملخص
بحسب VulDB • 05/06/2026
في نواة لينكس، تم حل الثغرة التالية:
genirq/ipi: إصلاح تجاوز المؤشر الفارغ (NULL pointer deref) في الدالة irq_data_get_affinity_mask()
إذا تمت استدعاء ipi_send_{mask|single}() برقم مقاطعة غير صالح، فستكون جميع المتغيرات المحلية فيها فارغة (NULL). تقوم دالة ipi_send_verify() التي يتم استدعاؤها من هذه الوظائف بالتحقق من معلمة 'data' الخاصة بها، مما يؤدي إلى حدوث خطأ في النواة (kernel oops) داخل irq_data_get_affinity_mask() حيث يتم تجاوز المؤشر الفارغ الممرَّر.
إضافة فحص مفقود للمؤشر الفارغ في ipi_send_verify()...
تم اكتشافها بواسطة مركز التحقق من لينكس (linuxtesting.org) باستخدام أداة التحليل الثابت SVACE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.