PT-2026-36422
CVE-2026-43005
·
تاريخ النشر
2026-03-29
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث وصول إلى المصفوفة خارج النطاق في الدالة
tps53679 identify chip(). ويحدث هذا عندما تُرجع الدالة i2c smbus read block data() القيمة 0، مما يشير إلى قراءة بطول صفر، مما يؤدي إلى وصول النظام إلى buf[-1] وقراءة بايت واحد قبل المخزن المؤقت الموجود في المكدس.التوصيات
تحديث الفحص في الكود المتأثر من
ret < 0 إلى ret <= 0 لمعالجة عمليات القراءة ذات الطول صفر كخطأ (-EIO). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾