CVE-2026-101307

اسم البرنامج المصاب والإصدارات المتأثرة RACK stack (إصدارات متأثرة غير محددة)

الوصف توجد مشكلة حيث يقوم RACK stack بمضاعفة عداد تخصيص 16 بت عندما تحتاج مصفوفة عينات PCM إلى التوسيع. يمكن أن تؤدي عمليات المضاعفة المتكررة إلى عودة العداد إلى الصفر، مما يؤدي إلى تخصيص بطول قريب من الصفر. لاحقاً، يتم نسخ العينات الموجودة في هذا المخزن المؤقت الصغير. يمكن للمهاجم عن بعد الذي لديه اتصال TCP قائم أن يتسبب في هذا التوسيع عن طريق إرسال عدد كافٍ من رسائل ACK، مما يؤدي إلى كتابة خارج الحدود بنحو 512 كيلوبايت في kernel heap، وهو ما قد يتسبب في حدوث kernel panic.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.