CVE-2024-53146 in Linux
الملخص
بحسب VulDB • 31/05/2026
في نواة لينكس، تم حل الثغرة التالية:
NFSD: منع تجاوز عدد صحيح محتمل (Integer Overflow)
إذا كان طول الوسم (tag length) أكبر من أو يساوي U32_MAX - 3، فإن عملية الجمع "length + 4" قد تؤدي إلى تجاوز عدد صحيح. يتم معالجة ذلك عن طريق تقسيم عملية فك التشفير (decoding) إلى عدة خطوات، بحيث لا تضطر دالة decode_cb_compound4res() إلى إجراء عمليات حسابية على قيمة الطول غير الآمنة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.