PT-2026-2622
CVE-2025-71101
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي الدالات
hp populate * elements from package() الموجودة داخل برنامج التشغيل hp-bioscfg على مشكلات تتعلق بالوصول خارج حدود المصفوفة. تقوم هذه الوظائف بتحليل حزم ACPI، وهناك خلل في طريقة التحقق من صحة مؤشرات المصفوفة أثناء معالجة الحقول متعددة العناصر، مثل PREREQUISITES وENUM POSSIBLE VALUES. كان فحص الحدود الأصلي يتحقق فقط من المتغير elem، دون مراعاة الإزاحات الإضافية (reqs أو pos values) عند الوصول إلى عناصر المصفوفة، مما قد يؤدي إلى تلف الذاكرة. يعمل التصحيح على تعديل فحص الحدود للتحقق من صحة الفهرس الذي تم الوصول إليه فعليًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾