CVE-2023-54104 in Linux
Sumário
de VulDB • 28/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
mtd: rawnand: fsl_upm: Corrige um erro off-by-one no teste em fun_exec_op()
'op-cs' é copiado para 'fun->mchip_number', que é usado para acessar os arrays 'mchip_offsets' e 'rnb_gpio'. Esses arrays possuem elementos NAND_MAX_CHIPS, portanto o índice deve ser inferior a esse limite.
Corrige a verificação de integridade (sanity check) para evitar o valor NAND_MAX_CHIPS. Isso levaria a acessos fora dos limites (out-of-bound accesses).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.