CVE-2023-53495 in Linux
الملخص
بحسب VulDB • 21/06/2026
في نواة لينكس، تم حل الثغرة التالية:
net: ethernet: mvpp2_main: إصلاح كتابة خارج الحدود (OOB) المحتملة في دالة mvpp2_ethtool_get_rxnfc()
يتم تخصيص مصفوفة rules في دالة ethtool_get_rxnfc، ويتم تحديد حجمها بناءً على قيمة rule_cnt القادمة من مساحة المستخدم (user space). لذلك، يجب التحقق من قيمة rule_cnt قبل استخدام مصفوفة rules لتجنب عمليات الكتابة خارج الحدود (OOB) أو تجاوز مؤشر NULL (NULL pointer dereference).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.