PT-2026-2597
CVE-2025-71076
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
لم تكن معلمات الفتح في الوحدة النمطية drm/xe/oa تتحقق من صحة قيمة
num syncs، مما كان من المحتمل أن يسمح لمساحة المستخدم بتقديم قيم كبيرة للغاية. وقد يؤدي ذلك إلى تخصيصات مفرطة للذاكرة. تمت إضافة فحص للتأكد من أن num syncs لا يتجاوز الحد الأقصى DRM XE MAX SYNCS، مع إرجاع -EINVAL في حالة تجاوز هذا الحد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾