cveboard Feed RSS

CVE-2023-54031

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2023
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

vdpa: Add queue index attr to vdpa_nl_policy for nlattr length check

In the Linux kernel, the following vulnerability has been resolved: vdpa: Add queue index attr to vdpa_nl_policy for nlattr length check The vdpa_nl_policy structure is used to validate the nlattr when parsing the incoming nlmsg. It will ensure the attribute being described produces a valid nlattr pointer in info->attrs before entering into each handler in vdpa_nl_ops. That is to say, the missing part in vdpa_nl_policy may lead to illegal nlattr after parsing, which could lead to OOB read just like CVE-2023-3773. This patch adds the missing nla_policy for vdpa queue index attr to avoid such bugs.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
13b00b135665c92065a27c0c39dd97e0f380bd4faffectedgit8ad9bc25cbdcec72e7ca43dd8281decb69ea9a70IndisponívelNenhuma listada
13b00b135665c92065a27c0c39dd97e0f380bd4faffectedgitccb533b7070aeeb65c66ea5d590e9c62421dcd61IndisponívelNenhuma listada
13b00b135665c92065a27c0c39dd97e0f380bd4faffectedgitb3003e1b54e057f5f3124e437b80c3bef26ed3feIndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.19affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver5.19IndisponívelNenhuma listada
6.1.47unaffectedsemverIndisponível6.1.*Nenhuma listada
6.4.12unaffectedsemverIndisponível6.4.*Nenhuma listada
6.5unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada