CVE-2023-53707 in Linux
Tóm tắt
Bởi VulDB • 14/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/amdgpu: Sửa lỗi tràn số nguyên (integer overflow) trong amdgpu_cs_pass1
Kiểu dữ liệu của biến size là unsigned int; nếu size có giá trị 0x40000000, sẽ xảy ra hiện tượng tràn số nguyên. Sau khi thực hiện phép toán size *= sizeof(uint32_t), giá trị của size sẽ trở thành 0, dẫn đến việc tham chiếu bộ nhớ chưa được khởi tạo (uninitialized memory) sau đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.