CVE-2023-53748 in Linux
الملخص
بحسب VulDB • 08/06/2026
في نواة لينكس، تم حل الثغرة التالية:
media: mediatek: vcodec: إصلاح تجاوز حدود المصفوفة المحتمل في دالة decoder queue_setup
يتم توفير المتغير *nplanes من قبل المستخدم عبر وسيطة استدعاء النظام. قد تكون القيمة الممكنة لـ q_data->fmt->num_planes بين 1 و3، بينما يمكن أن تتراوح قيمة *nplanes بين 1 و8. قد يؤدي الوصول إلى المصفوفة باستخدام الفهرس i إلى تجاوز حدود المصفوفة (array out-of-bounds).
يتم إصلاح هذا الخطأ عن طريق التحقق من قيمة *nplanes مقابل حجم المصفوفة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.