PT-2026-37614
CVE-2026-43274
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة وصول خارج النطاق في الدالة
mchp ipc get cluster aggr irq(). تم فهرسة المصفوفة cluster cfg، التي يتم تخصيصها ديناميكيًا لهياكل التكوين لكل وحدة معالجة مركزية (CPU) بناءً على عدد وحدات المعالجة المركزية المتصلة بالشبكة، باستخدام hartid. ونظرًا لأن hartid قد تكون غير متجاورة أو تتجاوز حدود المصفوفة، فإن هذا يؤدي إلى وصول خارج النطاق. يتم حل المشكلة باستخدام cpuid كمؤشر، والذي يُضمن أنه يقع ضمن النطاق الصالح الذي توفره الدالة for each online cpu().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾