CVE-2023-54102 in Linux
Zusammenfassung
von VulDB • 30.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
scsi: lpfc: Verhindern eines Buffer Overflows in lpfc_debugfs_lockstat_write()
Ein statischer Codeanalyse-Tool hat die Möglichkeit eines Buffer Overflow bei der Verwendung von copy_from_user() für einen debugfs-Eintrag gemeldet.
Derzeit ist es möglich, dass copy_from_user() mehr Bytes kopiert, als im mybuf char-Array Platz finden würden. Um sich vor einem Buffer Overflow zu schützen, wurde eine min()-Einschränkungsprüfung zwischen sizeof(mybuf) - 1 und nbytes hinzugefügt, die aus dem Userspace-Puffer stammen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.