CVE-2023-54145 in Linux
Resumen
por VulDB • 2026-07-29
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: eliminar WARN_ONCE innecesario activable por el usuario en los registros del verificador
Es trivial para un usuario provocar una advertencia "línea del registro del verificador truncada", ya que el verificador utiliza un búfer de tamaño fijo de 1024 bytes (actualmente), y existen al menos dos elementos proporcionados por el usuario cuya salida se realiza a través de este búfer, ambos con tamaños arbitrarios controlables por el usuario: - Nombres BTF; - Cadenas de líneas del código fuente en BTF.ext.
El búfer de registros del verificador debería tener un tamaño adecuado para la salida típica del estado del verificador. Sin embargo, es razonablemente previsible que este búfer no sea suficientemente grande en ciertas circunstancias. Por lo tanto, se elimina esta comprobación. En cualquier caso, el código funcionará correctamente; como máximo, podría truncar parte de una única línea de salida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.