PT-2025-51630
CVE-2025-68217
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
5.2
متوسطةالمقاييسAV:A/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج التشغيل pegasus notetaker على ثغرة أمنية حيث تقوم الدالة
pegasus probe() بتخصيص مخزن مؤقت لنقل URB استنادًا إلى قيمة wMaxPacketSize التي قد تكون تم التلاعب بها من واصف نقطة نهاية USB. يمكن للمهاجم تقديم واصف USB ضار لإجبار البرنامج على تخصيص مخزن مؤقت صغير الحجم. ثم تقوم الدالة pegasus parse packet() بمعالجة حزم المقاطعة المستلمة دون التحقق من حجم المخزن المؤقت المخصص، مما يؤدي إلى وصول خارج نطاق الذاكرة إذا كانت الحزمة تحتوي على نمط معين، مثل البايت الأول 0x80 أو 0x42.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾