PT-2026-31909
CVE-2026-31412
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في برنامج تشغيل الأداة
f mass storage. لا تتحقق الدالة check command size in blocks() من وجود تجاوزات في الأعداد الصحيحة عند حساب حجم البيانات بالبايت عن طريق إزاحة common->data size from cmnd إلى اليسار بمقدار حجم الكتلة (common->curlun->blkbits). يمكن لمضيف USB ضار يرسل أمر SCSI READ أو WRITE مع طلب بيانات كبير (common->data size from cmnd) أن يتسبب في حدوث «التفاف» أثناء عملية الإزاحة إلى اليسار، مما يؤدي إلى اقتطاع حجم البيانات. وقد يؤدي ذلك إلى تجاوز فحوصات الحدود، مما قد يؤدي بدوره إلى تلف الذاكرة أو عمليات وصول خارج الحدود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾