CVE-2023-53729
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: soc: qcom: qmi_encdec: decode funksiyasında sətir uzunluğunun məhdudlaşdırılması Bir çox qmi element info strukturlarında sətirlər üçün QMI TLV dəyəri, NULL ilə sonlandırılmış sətirləri MAX_LEN + 1 olaraq hesablayır. Əgər sətirin faktiki uzunluğu MAX_LEN + 1-dirsə, dekodlaşdırma zamanı NULL simvolu əlavə edildikdə bu, sərhədlərdən kənar girişə (out of bounds access) səbəb olacaqdır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux
Dərc22 okt 2025
İlk görülmə22 okt 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linux6b58859e7c4ac357517a59f0801e8ce1b58a8ee2, 64c5e916fabe5ef7bef0210b8a59fa8941ee1b8e, 2ccab9f82772ead618689d17dbc6950d6bd1e741, b2f39b813d1eed4a522428d1e6acd7dfe9b81579, f6250ecb7fbb934b89539e7e2ba6c1d8555c0975, 22ee7c9c7f381be178b4457bc54530002e08e938, 8d207400fd6b79c92aeb2f33bb79f62dff904ea2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 9b8a11e82615274d4133aab3cf5aa1c59191f0a2 ≤ v < 6b58859e7c4ac357517a59f0801e8ce1b58a8ee2, 9b8a11e82615274d4133aab3cf5aa1c59191f0a2 ≤ v < 64c5e916fabe5ef7bef0210b8a59fa8941ee1b8e, 9b8a11e82615274d4133aab3cf5aa1c59191f0a2 ≤ v < 2ccab9f82772ead618689d17dbc6950d6bd1e741, 9b8a11e82615274d4133aab3cf5aa1c59191f0a2 ≤ v < b2f39b813d1eed4a522428d1e6acd7dfe9b81579, 9b8a11e82615274d4133aab3cf5aa1c59191f0a2 ≤ v < f6250ecb7fbb934b89539e7e2ba6c1d8555c0975, 9b8a11e82615274d4133aab3cf5aa1c59191f0a2 ≤ v < 22ee7c9c7f381be178b4457bc54530002e08e938, 9b8a11e82615274d4133aab3cf5aa1c59191f0a2 ≤ v < 8d207400fd6b79c92aeb2f33bb79f62dff904ea2, 4.16 | 6b58859e7c4ac357517a59f0801e8ce1b58a8ee2, 64c5e916fabe5ef7bef0210b8a59fa8941ee1b8e, 2ccab9f82772ead618689d17dbc6950d6bd1e741, b2f39b813d1eed4a522428d1e6acd7dfe9b81579, f6250ecb7fbb934b89539e7e2ba6c1d8555c0975, 22ee7c9c7f381be178b4457bc54530002e08e938, 8d207400fd6b79c92aeb2f33bb79f62dff904ea2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.