CVE-2023-54145 in Linux
Сводка
по VulDB • 23.07.2026
В ядре Linux устранена следующая уязвимость:
bpf: удаление ненужного вызова WARN_ONCE в логе верификатора, который может быть инициирован пользователем
Пользователю тривиально вызвать предупреждение «строка лога верификатора усечена», поскольку буфер верификатора имеет фиксированный размер 1024 байта (на данный момент), и существует как минимум два источника информации, предоставляемых пользователем, которые могут быть выведены через этот буфер; оба этих значения пользователь может задавать произвольного размера: - имена BTF; - строки исходного кода в расширении BTF.ext.
Буфер лога верификатора должен иметь корректный размер для вывода типичного состояния верификатора. Однако ожидается, что этого буфера может оказаться недостаточно в некоторых случаях. Поэтому давайте уберем эту проверку. В любом случае код будет работать правильно; в худшем случае произойдет усечение части одной строки вывода.
If you want to get best quality of vulnerability data, you may have to visit VulDB.