PT-2026-34971
CVE-2026-31619
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون ALSA fireworks حيث يفشل النظام في التحقق بشكل صحيح من حقل الحالة في استجابة EFW. هذا الحقل عبارة عن قيمة 32 بت يتم توفيرها بواسطة جهاز firewire. ونظرًا لأن المصفوفة
efr status names[] تحتوي على 17 إدخالًا فقط، فإن أي قيمة حالة خارج هذا النطاق، مثل EFR STATUS INCOMPLETE (0x80000000)، يمكن أن تؤدي إلى وصول إلى الذاكرة خارج النطاق المسموح به عند محاولة البحث عن قيمة السلسلة المقابلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾