CVE-2023-54104 in Linux
Zusammenfassung
von VulDB • 09.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
mtd: rawnand: fsl_upm: Korrektur eines Off-by-One-Fehlers in fun_exec_op()
'op-cs' wird nach 'fun->mchip_number' kopiert, das zum Zugriff auf die Arrays 'mchip_offsets' und 'rnb_gpio' verwendet wird. Diese Arrays enthalten NAND_MAX_CHIPS Elemente, daher muss der Index unter diesem Limit liegen.
Die Integritätsprüfung (Sanity Check) wurde korrigiert, um einen Wert von NAND_MAX_CHIPS zu vermeiden. Dies würde sonst zu Zugriffen außerhalb des gültigen Bereichs (Out-of-Bound-Accesses) führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.