PT-2026-36468
CVE-2026-43051
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم الدالة
wacom intuos bt irq() بمعالجة تقارير Bluetooth HID دون إجراء فحص كافٍ للحدود. يمكن لتقرير قصير مصمم بشكل خبيث أن يؤدي إلى قراءة خارج الحدود — وهي حالة يقرأ فيها النظام البيانات بعد نهاية المخزن المؤقت المقصود — عند نسخ البيانات إلى بنية wacom. على وجه التحديد، يتطلب التقرير 0x03 ما لا يقل عن 22 بايت لقراءة البيانات المعالجة وحالة البطارية بأمان، بينما يتطلب التقرير 0x04 32 بايت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾