目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2023-52458— Linux Kernel 安全漏洞

EPSS 0.01% · P2
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2023-52458の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
block: add check that partition length needs to be aligned with block size
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: block: add check that partition length needs to be aligned with block size Before calling add partition or resize partition, there is no check on whether the length is aligned with the logical block size. If the logical block size of the disk is larger than 512 bytes, then the partition size maybe not the multiple of the logical block size, and when the last sector is read, bio_truncate() will adjust the bio size, resulting in an IO error if the size of the read command is smaller than the logical block size.If integrity data is supported, this will also result in a null pointer dereference when calling bio_integrity_free.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux Kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux Kernel 存在安全漏洞，该漏洞源于在调用添加分区或调整分区大小之前，不会检查长度是否与逻辑块大小对齐。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 633395b67bb222f85bb8f825c7751a54b9ec84ee ~ 8f6dfa1f1efe6dcca2d43e575491d8fcbe922f62 -
LinuxLinux 4.10 -

II. CVE-2023-52458の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2023-52458のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Linux · 2024-02-23 · 19 CVEs total

CVE-2023-52461drm/sched: Fix bounds limiting when given a malformed entity
CVE-2024-26593i2c: i801: Fix block process call transactions
CVE-2024-26594ksmbd: validate mech token in session setup
CVE-2023-52453hisi_acc_vfio_pci: Update migration data pointer correctly on saving/resume
CVE-2023-52455iommu: Don't reserve 0-length IOVA region
CVE-2023-52454nvmet-tcp: Fix a kernel panic when host sends an invalid H2C PDU length
CVE-2023-52456serial: imx: fix tx statemachine deadlock
CVE-2023-52457serial: 8250: omap: Don't skip resource freeing if pm_runtime_resume_and_get() failed
CVE-2023-52459media: v4l: async: Fix duplicated list deletion
CVE-2024-26598KVM: arm64: vgic-its: Avoid potential UAF in LPI translation cache
CVE-2023-52460drm/amd/display: Fix NULL pointer dereference at hibernate
CVE-2023-52462bpf: fix check for attempt to corrupt spilled pointer
CVE-2023-52464EDAC/thunderx: Fix possible out-of-bounds string access
CVE-2023-52463efivarfs: force RO when remounting if SetVariable is not supported
CVE-2024-26596net: dsa: fix netdev_priv() dereference before check on non-DSA netdevice events
CVE-2024-26595mlxsw: spectrum_acl_tcam: Fix NULL pointer dereference in error path
CVE-2024-26597net: qualcomm: rmnet: fix global oob in rmnet_policy
CVE-2024-26599pwm: Fix out-of-bounds access in of_pwm_single_xlate()

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2023-52458へのコメント

まだコメントはありません

コメントを残す