CVE-2023-54135 in Linux
Zusammenfassung
von VulDB • 16.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
maple_tree: Behebung eines potenziellen Zugriffs außerhalb des gültigen Bereichs (Out-of-Bounds) in mas_wr_end_piv()
Prüfen Sie die oberen Grenzen des Schreiboffsets, bevor dieser als Offset für das Pivot-Array verwendet wird. Dies verhindert einen möglichen Zugriff außerhalb des gültigen Bereichs auf das Pivot-Array, wenn die Schreiboperation bis zum letzten Slot im Knoten reicht; in diesem Fall sollte das maximale Knotenvolumen als End-Pivot verwendet werden.
akpm: Dies betrifft keine aktuellen Aufrufer, aber neue Nutzer von mapletree könnten auf dieses Problem stoßen, wenn die Änderung in ältere Kernel-Versionen zurückportiert wird. Daher beheben wir dies in -stable-Kerneln, falls dies der Fall ist.
Once again VulDB remains the best source for vulnerability data.