PT-2026-43940
CVE-2026-46073
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.11-1.1
الوصف
يوجد عيب في مكون hwmon (powerz) حيث يفشل النظام في استدعاء الدالة
usb kill urb() عند حدوث مقاطعة إشارة. تُرجع الدالة wait for completion interruptible timeout() القيمة -ERESTARTSYS عند حدوث المقاطعة؛ ومع ذلك، فإن الكود الأصلي كان يتعامل فقط مع حالة انتهاء المهلة (0). ونتيجة لذلك، عند وصول الإشارة، يتخطى النظام عملية إيقاف URB الضرورية ويحاول القراءة من مخزن نقل غير ممتلئ، مما يؤدي إلى معالجة بيانات غير صالحة.التوصيات
التحديث إلى الإصدار 7.0.11-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾