PT-2026-26126
CVE-2026-23266
·
تاريخ النشر
2025-12-07
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة لـ 5.18.0-rc1+
الوصف
تحتوي نواة لينكس على ثغرة في كود التحكيم RIVA NV3. يمكن لبرنامج في مساحة المستخدم تشغيل هذا الكود عن طريق استدعاء ioctl FBIOPUT VSCREENINFO على
/dev/fb*. يقوم برنامج التشغيل بإعادة حساب معلمات التحكيم FIFO في الدالة nv3 arb()، باستخدام state->mclk khz (المشتق من PRAMDAC MCLK PLL) كمقسوم عليه دون التحقق من صحته مسبقًا. يمكن للمهاجم توفير جهاز ضار أو غير مهيأ بشكل صحيح يقوم بتعيين state->mclk khz على الصفر، مما يؤدي إلى خطأ في القسمة وتعطل النواة عندما تستدعي الدالة nv3 get param() الدالة nv3 arb(). يوجد الكود المعرض للخطر في drivers/video/fbdev/riva/riva hw.c. تحدث المشكلة أثناء حساب قيمة gns داخل الدالة nv3 arb().التوصيات
التحديث إلى إصدار أحدث من 5.18.0-rc1+.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾