PT-2026-51941
CVE-2026-53047
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تخصيص ذاكرة أقل من اللازم في الدالة
efi capsule setup info() بسبب استخدام sizeof(phys addr t *) بدلاً من sizeof(phys addr t) أثناء استدعاء krealloc() للمتغير cap info->phys. يؤثر هذا التناقض على الأنظمة ذات 32 بت المزودة بـ PAE (امتداد العنوان الفعلي)، حيث يكون phys addr t 64 بت بينما تكون المؤشرات 32 بت، مما يؤدي إلى تخصيص نصف المساحة المطلوبة فقط. قد تؤدي هذه الحالة إلى تجاوز سعة مخزن الذاكرة المؤقتة عند تخزين العناوين الفعلية عبر الدالة efi capsule write().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾