PT-2026-36386
CVE-2026-31751
·
تاريخ النشر
2026-03-09
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتعطل برنامج التشغيل dt2815 عند توصيله بمنافذ الإدخال/الإخراج (I/O) في غياب الأجهزة الفعلية. يحدث هذا لأن المستخدمين يمكنهم توصيل برنامج التشغيل بعناوين إدخال/إخراج عشوائية عبر ioctl ’COMEDI DEVCONFIG‘. وعندما لا توجد أجهزة في المنفذ المحدد، تُرجع عمليات
inb() القيمة 0xff (ناقل عائم)، لكن عمليات outb() قد تؤدي إلى حدوث أخطاء في الصفحات بسبب سلوك غير محدد، خاصة في ظل ظروف التنافس. قد يؤدي ذلك إلى حدوث خطأ صفحة في الوصول للكتابة من قبل المشرف في وضع النواة داخل الدالة dt2815 attach().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾