PT-2026-44315

CVE-2026-46192

·

تاريخ النشر

2026-05-04

·

تاريخ التحديث

2026-09-29

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.11-1.1
الوصف
توجد مشكلة في مكون microchip-core-qspi التابع للنظام الفرعي SPI. يحاول برنامج التشغيل بشكل غير صحيح إرسال بيانات غير صالحة أثناء عمليات القراءة فقط المزدوجة أو الرباعية المحاكاة لتوليد دورات الساعة. ونظرًا لأن QSPI يفتقر إلى خط إخراج رئيسي مخصص مشابه لـ MOSI في SPI القياسي، فإن هذا الإرسال قد يتسبب في فشل النقل أو يؤدي إلى فقدان النواة لتتبع اتجاه البيانات (الإرسال مقابل الاستقبال).
التوصيات
قم بالتحديث إلى إصدار من نواة Linux لا يقوم فيه برنامج التشغيل microchip-core-qspi بإرسال البيانات أثناء عمليات القراءة فقط المحاكاة.
قم بتحديث openSUSE Tumbleweed إلى kernel-devel-7.0.11-1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:10954-1
USN-8566-1
USN-8568-1
USN-8569-1
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾