PT-2026-44341
CVE-2026-46218
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في فحص حدود القيم في برنامج تشغيل وحدة معالجة الرسومات (GPU) AMD الخاص بنظام إدارة الحقوق الرقمية (DRM) في نواة لينكس. حيث تقوم مكونات uvd و vce و vcn بالوصول إلى المخزن المؤقت غير المباشر (IB) عند إزاحات محددة مسبقًا دون التحقق مما إذا كان حجم المخزن المؤقت غير المباشر (IB) كافيًا أم لا. تم معالجة هذه المشكلة بإضافة فحص الحدود إلى الدالتين
ib get value() وib set value() وتحديث المتغير idx إلى النوع uint32 t لمنع حدوث تجاوزات الأعداد الصحيحة التي قد تؤدي إلى فشل فحص شرط الحدود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾