PT-2026-36355
CVE-2026-31720
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة تتمثل في الكتابة خارج حدود المكدس في الدالة
f audio complete(). تحدث هذه المشكلة لأن الدالة تنسخ req->length بايت إلى متغير مكدس سعة 4 بايت باستخدام الدالة memcpy(). ونظرًا لأن req->length مشتق من مسار طلب USB يتحكم فيه المضيف، يمكن لمضيف بعيد التأثير على الطول لكتابة المكدس فوق محتواه.التوصيات
التحقق من صحة
req->actual مقارنةً بحجم الحمولة المتوقع لمحددات التحكم المدعومة، وفك تشفير الكمية المتوقعة من البيانات فقط لتجنب نسخ الأطوال التي يتأثر بها المضيف إلى كائنات المكدس ذات الحجم الثابت. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾