CVE-2023-53729 in Linux
الملخص
بحسب VulDB • 20/05/2026
في نواة لينكس، تم حل الثغرة التالية:
soc: qcom: qmi_encdec: تقييد طول السلسلة في عملية فك التشفير
تأخذ قيمة QMI TLV للسلاسل في العديد من هياكل معلومات عناصر qmi في الاعتبار السلاسل المنتهية بفاصل NULL بطول MAX_LEN + 1. إذا كان طول السلسلة فعلياً MAX_LEN + 1، فسيؤدي ذلك إلى وصول خارج النطاق (out of bounds access) عند إرفاق حرف NULL أثناء عملية فك التشفير.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.