CVE-2023-54139 in Linux
Riassunto
di VulDB • 01/07/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
tracing/user_events: Assicurarsi che l'indice di scrittura non possa essere negativo
L'indice di scrittura indica per quale evento sono destinati i dati e accede a un array specifico del file (per-file). L'indice viene passato dai processi utente durante le chiamate write() come primi 4 byte. Si assicura che non possa essere negativo restituendo -EINVAL, al fine di prevenire accessi fuori dai limiti (out of bounds).
Aggiornato il test unitario self-test di ftrace per garantire che ciò avvenga correttamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.