CVE-2023-53748

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: mediatek: vcodec: decoder queue_setup funksiyasında potensial massiv sərhədlərinin aşılması xətası düzəldildi *nplanes dəyişəni istifadəçi tərəfindən sistem çağırışı arqumenti vasitəsilə təmin edilir. q_data->fmt->num_planes dəyəri 1-3 arası ola bildiyi halda, *nplanes dəyəri 1-8 arası ola bilər. i indeksi ilə massivə müraciət massiv sərhədlərinin aşılmasına səbəb ola bilər. Bu xəta *nplanes dəyərinin massiv ölçüsü ilə yoxlanılması yolu ilə düzəldilib.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLinux
Dərc8 dek 2025
İlk görülmə8 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux48e4e06e2c5fe1fda283d499f91492eda2248bb9, b8e19bf3b4aebd855be01b64674187dcf6d1db51, 8fbcf730cb89c3647f3365226fe7014118fa93c7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux590577a4e5257ac3ed72999a94666ad6ba8f24bc ≤ v < 48e4e06e2c5fe1fda283d499f91492eda2248bb9, 590577a4e5257ac3ed72999a94666ad6ba8f24bc ≤ v < b8e19bf3b4aebd855be01b64674187dcf6d1db51, 590577a4e5257ac3ed72999a94666ad6ba8f24bc ≤ v < 8fbcf730cb89c3647f3365226fe7014118fa93c7, 4.1048e4e06e2c5fe1fda283d499f91492eda2248bb9, b8e19bf3b4aebd855be01b64674187dcf6d1db51, 8fbcf730cb89c3647f3365226fe7014118fa93c7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-53748 · Linux · Dark Radar