PT-2026-37620
CVE-2026-43280
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تحدث عملية قراءة خارج نطاق النواة في مكون
drm/xe عندما يقدم المستخدم قيمة pat index غير صالحة عبر أمر IOCTL madvise. يحدث هذا لأن الدالة madvise args are sane() تستدعي الدالة xe pat index get coh mode() دون التحقق مما إذا كانت قيمة pat index تقع ضمن النطاق الصحيح لمصفوفة xe->pat.table. وعلى الرغم من أن إصدارات التصحيح تتضمن تحذيرًا، إلا أن نواة الإنتاج لا تزال تقوم بالوصول غير الآمن إلى المصفوفة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾