PT-2026-44355
CVE-2026-46232
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في وحدة HID الخاصة بجهاز بلاي ستيشن، حيث تفشل الدالة
dualshock4 parse report() في التحقق من صحة عدد تقارير اللمس التي يقدمها الجهاز. إذا أبلغ الجهاز عن عدد مفرط من تقارير اللمس، فقد تقرأ الحلقة ما وراء حدود مصفوفة touch reports، مما قد يؤدي إلى الوصول إلى ما يصل إلى 2 كيلوبايت من الذاكرة خارج الحدود. ثم يتم إرسال هذه البيانات عبر evdev إذا تم تعيين بت DS4 TOUCH POINT INACTIVE.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾