CVE-2023-53554

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: staging: ks7010: ks_wlan_set_encode_ext() funksiyasında potensial bufer daşması "exc->key_len" istifadəçidən gələn u16 tipində dəyişəndir. Əgər bu dəyər IW_ENCODING_TOKEN_MAX (64) limitindən çox olarsa, bu, yaddaşın korlanmasına səbəb ola bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc4 okt 2025
İlk görülmə4 okt 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel4.14.322, 4.19.291, 5.4.253, 5.10.190, 5.15.124, 6.1.43, 6.4.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.12 ≤ v < 4.14.322, 4.15 ≤ v < 4.19.291, 4.20 ≤ v < 5.4.253, 5.5 ≤ v < 5.10.190, 5.11 ≤ v < 5.15.124, 5.16 ≤ v < 6.1.43, 6.2 ≤ v < 6.4.8, 6.54.14.322, 4.19.291, 5.4.253, 5.10.190, 5.15.124, 6.1.43, 6.4.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-53554 · Linux Kernel · Dark Radar