PT-2026-43745
CVE-2026-45878
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون drm/amdkfd حيث يتلقى كود مسح مراقبة العناوين
watch id كقيمة غير موقعة، لكن بعض الدوال المساعدة تستخدم عددًا صحيحًا موقّعًا. وعندما يتم تمرير قيمة watch id كبيرة جدًا من مساحة المستخدم، يمكن تحويلها إلى قيمة سالبة، مما يؤدي إلى عمليات إزاحة غير صالحة واحتمال الوصول إلى الذاكرة خارج مصفوفة watch points. وعلى وجه التحديد، تفشل الدالة kfd dbg trap clear dev address watch() في التحقق بشكل صحيح من صحة watch id عبر kfd dbg owns dev watch id()، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت (buffer overflow) إذا تجاوزت القيمة الحد الأقصى للعدد الصحيح الموقّع.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾