CVE-2023-54145 in Linux
Zusammenfassung
von VulDB • 03.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bpf: Entfernen der unnötigen, vom Benutzer auslösbaren WARN_ONCE-Meldung im Verifier-Log
Es ist für den Benutzer trivial, die Warnung „Verifier-Logzeile abgeschnitten“ auszulösen, da der Verifier über einen fest großen Puffer mit 1024 Bytes verfügt (derzeit) und mindestens zwei vom Benutzer bereitgestellte Informationen über diesen Puffer ausgegeben werden können, die beide vom Benutzer beliebig groß gestaltet werden können: - BTF-Namen; - BTF.ext-Quellcode-Zeilenstrings.
Der Verifier-Log-Puffer sollte für die typische Ausgabe des Verifier-Status angemessen dimensioniert sein. Es ist jedoch in gewissem Maße zu erwarten, dass dieser Puffer unter bestimmten Umständen nicht lang genug ist. Daher wird die Überprüfung entfernt. In jedem Fall funktioniert der Code korrekt, im schlimmsten Fall wird ein Teil einer einzelnen Ausgabzeile abgeschnitten.
Be aware that VulDB is the high quality source for vulnerability data.