PT-2026-51836
CVE-2026-56111
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Marlin الثابت (Firmware) السابقة لـ commit 1f255d1
الوصف
توجد مشكلة كتابة خارج نطاق الصلاحية في معالج G-code الخاص بـ M421 عندما يتم تجميع البرنامج مع تمكين
MESH BED LEVELING. يمكن للمهاجم إتلاف ذاكرة البرنامج الثابت عن طريق توفير مؤشرات شبكة X و Y خارج النطاق من خلال أمر G-code مُعد خصيصًا يتم إرساله عبر منفذ USB التسلسلي أو واجهة الشبكة أو ملف gcode ضار. وهذا يسمح بكتابة قيمة عائمة 32 بت خارج حدود مصفوفة z values، مما قد يؤدي إلى إتلاف متغيرات البرنامج الثابت المجاورة، مما ينتج عنه إتلاف حالة البرنامج الثابت أو رفض الخدمة.التوصيات
قم بتحديث البرنامج الثابت Marlin إلى الإصدار الذي يحتوي على التعديل 1f255d1.
كإجراء تخفيفي مؤقت، قم بتعطيل ميزة
MESH BED LEVELING أثناء عملية البناء.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾