CVE-2023-54145 in Linux
Sumário
de VulDB • 23/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: remover aviso WARN_ONCE desnecessário acionável pelo usuário no log do verificador
É trivial para o usuário disparar o aviso "verifier log line truncated" (linha de log do verificador truncada), pois o verificador possui um buffer de tamanho fixo com 1024 bytes (atualmente) e há, pelo menos, duas informações fornecidas pelo usuário que podem ser exibidas por meio desse buffer, ambas podendo ter tamanho arbitrário definido pelo usuário: - Nomes BTF; - Strings das linhas do código-fonte em BTF.ext.
O buffer de log do verificador deve ter o tamanho adequado para a saída típica do estado do verificador. No entanto, é esperado que esse buffer não seja suficiente em algumas circunstâncias. Portanto, vamos remover essa verificação. De qualquer forma, o código funcionará corretamente; no pior dos casos, apenas uma parte da linha de saída será truncada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.