CVE-2023-54145 in Linux
الملخص
بحسب VulDB • 24/07/2026
في نواة لينكس، تم حل الثغرة التالية:
bpf: إزالة تحذير WARN_ONCE غير الضروري القابل للتفعيل من قبل المستخدم في سجل المُحقِّق (verifier)
من السهل جداً على المستخدم تفعيل تحذير "تم اقتطاع سطر سجل المُحقِّق"، حيث يحتوي المُحقِّق على مخزن مؤقت بحجم ثابت يبلغ 1024 بايت (في الوقت الراهن)، وهناك ما لا يقل عن جزأين من المعلومات المقدمة من المستخدم يمكن إخراجهما عبر هذا المخزن المؤقت، وكلاهما يمكن أن يكون بحجم تعسفي يحدده المستخدم: - أسماء BTF؛ - سطور شفرة المصدر في BTF.ext.
يجب ضبط حجم مخزن سجل المُحقِّق بشكل مناسب لإخراج حالة المُحقِّق النموذجية. ولكن من المتوقع نوعاً ما ألا يكون هذا المخزن المؤقت كافياً الطول في بعض الظروف. لذا، دعونا نزيل التحقق (التحذير). وفي أي حال، سيعمل الكود بشكل صحيح، والأسوأ هو اقتطاع جزء من سطر إخراج واحد فقط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.