PT-2026-34450
CVE-2026-6862
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
efivar (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في محلل عقد مسار الجهاز في libefiboot، وهو أحد مكونات efivar. لا يتحقق المحلل من أن حقل
Length لكل عقدة يبلغ 4 بايت على الأقل، وهو الحجم الأدنى لرأس عقدة مسار جهاز EFI (واجهة البرامج الثابتة القابلة للتوسيع). يمكن لمستخدم محلي تقديم عقدة مسار جهاز مصممة خصيصًا لإحداث تكرار لانهائي، مما يؤدي إلى استنفاد المكدس وتعطل العملية، وهو ما ينتج عنه رفض الخدمة (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾