CVE-2023-54145 in Linux
要約
〜によって VulDB • 2026年07月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bpf: 検証子ログにおける不要なユーザートリガー可能なWARN_ONCEを削除する
ユーザーが「verifier log line truncated」警告を引き起こすことは容易です。これは現在、検証子が1024バイトの固定サイズバッファを使用しており、このバッファを通じて出力される少なくとも2つのユーザー提供情報（BTF名およびBTF.extソースコード行文字列）がどちらも任意の長さに設定可能であるためです。
検証子ログバッファは典型的な検証子状態の出力に対して適切に sizing されているべきですが、一部の状況ではこのバッファが十分に長くならないことは予想される動作です。そのため、このチェックを削除します。いずれにせよコードは正しく機能し、最悪の場合でも単一行の一部が切り捨てられるだけです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.