CVE-2023-54135 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
maple_tree: correzione del potenziale accesso fuori dai limiti (out-of-bounds) in mas_wr_end_piv()
Verificare i limiti finali dell'offset di scrittura prima di utilizzarlo come offset per l'array pivot. Ciò evita un possibile accesso fuori dai limiti sull'array pivot se la scrittura si estende fino all'ultimo slot del nodo, nel qual caso il massimo valore del nodo dovrebbe essere utilizzato come pivot finale.
akpm: questo non influisce su alcun chiamante attuale, ma nuovi utenti di mapletree potrebbero incontrare questo problema se il fix viene backportato in kernel più vecchi; pertanto, si corregge la situazione nei kernel -stable per precauzione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.