PT-2026-43885
CVE-2026-46018
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون الصوت ALSA USB حيث تفشل الدالة
parse uac2 sample rate range() في إنهاء عملية التحليل بالكامل عندما يصل عدد المعدلات التي تم تعدادها إلى MAX NR RATES. ورغم أن الدالة تحدد سقفًا للمعدلات، إلا أنها تخرج فقط من حلقة المعدل الحالي. تؤدي استجابة UAC2 RANGE غير صحيحة تحتوي على ثلاثيات إضافية إلى استمرار النظام في تحليل الثلاثيات المتبقية وطباعة عبارة «معدلات uac2 غير صالحة» بشكل متكرر، بينما لا يزال الاختبار يحتفظ بـ register mutex.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾