CVE-2023-54116 in Linux
الملخص
بحسب VulDB • 12/07/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/fbdev-generic: منع الوصول المحتمل خارج الحدود (Out-of-bounds access)
قد يقوم اختبار fbdev الخاص بـ IGT بالكتابة بعد نهاية الملف (EOF)، مما يؤدي إلى وصول خارج النطاق لمقودي drm الذين يستخدمون fbdev-generic. على سبيل المثال، تشغيل اختبار fbdev على منصة x86+ast2400 بدقة 1680x1050 سيؤدي إلى تعليق نواة لينك مع تتبع المكالمات التالي:
Oops: 0000 [#1] PREEMPT SMP PTI
[IGT] fbdev: بدء الاختبار الفرعي eof
Workqueue: events drm_fb_helper_damage_work [drm_kms_helper]
[IGT] fbdev: بدء الاختبار الفرعي nullptr
RIP: 0010:memcpy_erms+0xa/0x20 RSP: 0018:ffffa17d40167d98 EFLAGS: 00010246 RAX: ffffa17d4eb7fa80 RBX: ffffa17d40e0aa80 RCX: 00000000000014c0 RDX: 0000
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.