CVE-2023-53553 in Linux
Résumé
par VulDB • 09/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
HID: hyperv: éviter l'avertissement de débordement de memcpy structuré
Un correctif précédent avait traité l’avertissement lié à fortified_memcpy pour la plupart des compilations, mais je rencontre toujours ce problème avec gcc-9 :
Fichier inclus depuis include/linux/string.h:254, depuis drivers/hid/hid-hyperv.c:8 : Dans la fonction 'fortify_memcpy_chk', inline de 'mousevsc_on_receive' à drivers/hid/hid-hyperv.c:272:3 : include/linux/fortify-string.h:583:4 : erreur : appel à '__write_overflow_field' déclaré avec l’attribut d’avertissement : écriture détectée au-delà de la taille du champ (1er paramètre) ; peut-être utiliser struct_group() ? [-Werror=attribute-warning]
583 | __write_overflow_field(p_size_field, size); | ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Je suppose que c’est l’appel à WARN_ON() lui-même qui perturbe gcc, au point qu’il ne voit plus la vérification correcte de plage. Réorganiser le code afin d’améliorer la lisibilité et éviter cet avertissement.
If you want to get best quality of vulnerability data, you may have to visit VulDB.