PT-2026-46016
CVE-2026-46253
·
تاريخ النشر
2026-02-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز سعة مخزن الذاكرة المؤقت (كتابة خارج النطاق) في الدالة
persistent ram save old() داخل مكون pstore/ram. تحدث المشكلة عند استدعاء الدالة عدة مرات لنفس persistent ram zone. لا تقوم الدالة بتخصيص مخزن old log إلا عندما يكون NULL، لكنها تقوم بتحديث المتغير old log size دون قيد أو شرط إلى حجم المخزن الحالي قبل تنفيذ عملية memcpy fromio(). إذا زاد حجم المخزن المؤقت بين دورات تشغيل النواة، فإن استدعاء memcpy fromio() يؤدي إلى تجاوز سعة الـ«هيوب». وقد يؤدي ذلك لاحقًا إلى قراءة خارج النطاق عندما يصل ramoops pstore read() إلى المخزن المؤقت باستخدام قيمة old log size غير الصحيحة والأكبر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾