PT-2026-37537
CVE-2026-43197
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.19.0
الوصف
توجد مشكلة في مكون netconsole حيث لا يُضمن أن تكون الرسائل التي يتم تمريرها من النظام الفرعي للوحدة الطرفية منتهية بحرف nul. وقد يؤدي ذلك إلى عمليات قراءة خارج النطاق (OOB) عندما يقوم النظام بمعالجة هذه الرسائل. تم تحديد المشكلة من خلال KASAN (Kernel Address Sanitizer)، وهو أداة ديناميكية للكشف عن أخطاء الذاكرة، والتي اكتشفت عمليات قراءة خارج نطاق slab أثناء تنفيذ الدالة
netconsole write(). يتم تشغيل الثغرة الأمنية عندما تتم معالجة المتغير msg بواسطة دوال مثل scnprintf() وvsnprintf() دون إنهاء صحيح.التوصيات
تحديث نواة Linux إلى الإصدار 6.19.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾