PT-2026-46026
CVE-2026-46263
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة وصول خارج نطاق الصلاحية في برنامج تشغيل شاشة AMD داخل نواة لينكس. تُستخدم المتغير
eng id كمؤشر لمصفوفة stream enc regs[]، التي تحتوي على خمسة عناصر فقط. إذا كان eng id سالبًا أو يساوي 5 (ENGINE ID DIGF)، فقد يصل النظام إلى ذاكرة خارج حدود المصفوفة. يحدث هذا داخل الدالة dcn35 stream encoder create().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾