PT-2026-35873
CVE-2026-31786
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز سعة المخزن المؤقت في الملف
drivers/xen/sys-hypervisor.c. معرّف البنية (build ID) الذي ترجعه الدالة HYPERVISOR xen version(XENVER build id) ليس سلسلة نصية ويفتقر إلى حرف NUL في نهايته. ونتيجة لذلك، تستمر الدالة sprintf() في الدالة buildid show() في قراءة البيانات ونسخها حتى تصادف حرف NUL، مما يؤدي إلى تجاوز سعة المخزن المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾