PT-2026-72207
CVE-2026-72018
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة كتابة خارج نطاق الذاكرة في تنفيذ ميزة «loopback» البرمجية في وحدة dibs. تقوم الدالة
move data() بنسخ البيانات إلى مخزن ذاكرة الجهاز المسجل (DMB) دون التحقق مما إذا كان مجموع الإزاحة والحجم يتجاوز طول DMB. ونظرًا لأن ميزة loopback البرمجية تفتقر إلى آلية فرض حدود منطقة الذاكرة الأصلية الموجودة في أجهزة ISM الحقيقية، فإن الإزاحة خارج النطاق المقدمة من نظير أو عملية الكتابة ذات الحجم الزائد يمكن أن تؤدي إلى تلف الذاكرة بما يتجاوز مخزن النواة المخصص.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾