PT-2026-144853
CVE-2026-90833
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Zephyr OS (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج تشغيل EEPROM المحاكي على تجاوز في عدد صحيح (integer overflow) في الدالة
eeprom range is valid() ضمن الملف drivers/eeprom/eeprom simulator.c. تستخدم عملية التحقق (offset + len) <= config->size نوع off t موقعًا لـ offset ونوع size t غير موقع لـ len. يؤدي ذلك إلى تقييم عملية الجمع باستخدام الحساب غير الموقع، مما يسمح لـ offset سالب مع len كبير بالتفاف القيمة (wrap around) واجتياز فحص النطاق. نتيجة لذلك، يمكن لـ eeprom sim read() و eeprom sim write() تنفيذ عمليات memcpy() على ذاكرة تقع قبل مصفوفة mock eeprom عبر حسابات المؤشرات.بما أن
eeprom read() و eeprom write() هما نقطتا دخول لاستدعاءات النظام ولا تقومان بالتحقق من وسيط offset ، يمكن لخيط (thread) غير مميز في إصدار مفعل به CONFIG USERSPACE=y ومثيل CONFIG EEPROM SIMULATOR تحفيز هذا السلوك. يتيح ذلك للمهاجم إجراء عمليات قراءة خارج الحدود لذاكرة .bss الخاصة بالنواة أو عمليات كتابة خارج الحدود في ذاكرة النواة التي تسبق مصفوفة mock eeprom ، مما قد يؤدي إلى فساد حالة النواة والهروب من صندوق الرمل (sandbox) الخاص بوضع المستخدم.التوصيات
تحديث برنامج تشغيل EEPROM المحاكي إلى إصدار يرفض الإزاحات (offsets) السالبة ويقوم بفحص الحدود دون حدوث تجاوز.
كإجراء تخفيف مؤقت، قم بتعطيل مثيل جهاز
CONFIG EEPROM SIMULATOR أو تقييد الوصول إلى استدعاءات النظام eeprom read() و eeprom write() للخيوط غير المميزة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾