PT-2026-30168
CVE-2026-23474
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.19.0
الوصف
تحتوي نواة لينكس على ثغرة في محلل جدول أقسام RedBoot. عند تمكين CONFIG FORTIFY SOURCE واستخدام مُجمِّع برمجي حديث، قد يحدث تجاوز سعة المخزن المؤقت أثناء عملية التحليل، مما قد يؤدي إلى تعطل النظام. تنشأ هذه المشكلة لأن الكود يستخدم دالة
memcmp() مع مخزن مؤقت قد يكون حجمه أكبر من اللازم، حيث يعتمد حساب الحجم على دالة strlen(). تحاول دالة memcmp() القراءة خارج نطاق الذاكرة المخصصة، مما يؤدي إلى ظهور تحذير ثم حدوث خطأ (oops).التوصيات
قم بالتحديث إلى إصدار نواة Linux 6.19.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾