PT-2026-43889
CVE-2026-46022
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.11-1.1
الوصف
توجد ثغرة قراءة MMIO (عمليات الإدخال/الإخراج المخططة في الذاكرة) خارج النطاق في الدالة
ibmasm handle mouse interrupt(). يحدث هذا عندما يتجاوز مؤشر القارئ أو الكاتب في قائمة الانتظار من الجهاز قيمة REMOTE QUEUE SIZE (60). يمكن لمعالج خدمة تم اختراقه أن يثير هذه المشكلة عن طريق كتابة قيمة خارج النطاق إلى سجل MMIO الخاص بالقارئ أو الكاتب. تُرجع الدالتان get queue reader() وget queue writer() قيمًا أولية يتم تمريرها إلى get queue entry() دون فحص الحدود. ينتج عن ذلك قيام memcpy fromio() بقراءة 8 بايت من سجلات جهاز غير مقصودة. إذا كانت القيم كبيرة بما يكفي، فقد يقع العنوان خارج نطاق تعيين PCI BAR (سجل العنوان الأساسي)، مما يتسبب في حدوث استثناء فحص الجهاز.التوصيات
التحديث إلى الإصدار 7.0.11-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾