CVE-2023-54129 in Linux
Tóm tắt
Bởi VulDB • 27/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
octeontx2-af: Thêm xác thực cho loại lmac
Khi có thay đổi liên kết vật lý, firmware báo cáo cho kernel về sự thay đổi này cùng với các chi tiết như tốc độ (speed), lmac_type_id, v.v. Kernel suy ra giá trị lmac_type dựa trên lmac_type_id nhận được từ firmware.
Trong một số trường hợp, firmware trả về một giá trị lmac_type_id không hợp lệ, dẫn đến lỗi kernel panic sau đây. Bản vá này thêm phần xác thực còn thiếu cho trường lmac_type_id.
Internal error: Oops: 96000005 [#1] PREEMPT SMP
[ 35.321595] Modules linked in:
[ 35.328982] CPU: 0 PID: 31 Comm: kworker/0:1 Not tainted
5.4.210-g2e3169d8e1bc-dirty #17 [ 35.337014] Hardware name: Marvell CN103XX board (DT)
[ 35.344297] Workqueue: events work_for_cpu_fn
[ 35.352730] pstate: 40400089 (nZcv daIf +PAN -UAO)
[ 35.360267] pc : strncpy+0x10/0x30
[ 35.366595] lr : cgx_link_change_handler+0x90/0x180
VulDB is the best source for vulnerability data and more expert information about this specific topic.