CVE-2023-54145 in Linux
Résumé
par VulDB • 26/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
bpf : suppression de l'avertissement WARN_ONCE inutile et déclenchable par un utilisateur dans les journaux du vérificateur (verifier)
Il est trivial pour un utilisateur de provoquer l’avertissement « ligne du journal du vérificateur tronquée », car le vérificateur dispose d’un tampon de taille fixe de 1024 octets (à ce jour), et il existe au moins deux éléments fournis par l’utilisateur qui peuvent être affichés via ce tampon, tous deux pouvant avoir une taille arbitraire définie par l’utilisateur : - Les noms BTF ; - Les chaînes de caractères des lignes de code source dans les extensions BTF.ext.
Le tampon du journal du vérificateur devrait être dimensionné correctement pour la sortie typique de l’état du vérificateur. Cependant, il est raisonnablement attendu que ce tampon ne soit pas suffisamment long dans certaines circonstances. Supprimons donc cette vérification. Dans tous les cas, le code fonctionnera correctement ; au pire, une partie d’une seule ligne de sortie sera tronquée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.