PT-2026-35496
CVE-2026-31690
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2026-05-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت في برنامج تشغيل بروتوكول البرنامج الثابت TH1520 AON. تحدث هذه المشكلة لأن الكود يستخدم حسابات مؤشرات غير آمنة للوصول إلى الحقل
mode عبر مؤشر resource مع إزاحة. بالإضافة إلى ذلك، استخدم برنامج التشغيل ماكروات مخصصة من نوع RPC SET BE* وRPC GET BE* بدلاً من ماكروات تحويل ترتيب البايتات القياسية في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾