CVE-2023-53010

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bnxt: Test isimlerinin sonunun ötesini okumayın Test isimleri, ilk ismin sonunun ötesindeki bir ofsete göre birleştiriliyordu ve bu durum arabellek taşması algılama mantığını tetikliyordu: detected buffer overflow in strnlen [...] Call Trace: bnxt_ethtool_init.cold+0x18/0x18 struct hwrm_selftest_qlist_output yapısı gerçek bir dizi kullanacak şekilde yeniden düzenlendi ve birleştirme işlemi bir dizi strncat() çağrısı yerine snprintf() kullanacak şekilde ayarlandı.