PT-2026-52232
CVE-2026-53136
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تحدث عملية كتابة خارج حدود الـ«هيوب» (heap) أثناء فحص برنامج التشغيل (driver probe) بسبب عدم التحقق من صحة الحقول
HdmiRegNum وHdmi6GRegNum داخل جداول المعلومات المدمجة في VBIOS (v1 11 وv2 1). تُستخدم هذه الحقول كحدود للحلقة عند نسخ إعدادات سجل I2C الخاص بجهاز إعادة التوقيت إلى المصفوفات ذات الحجم الثابت dp* ext hdmi reg settings[9] وdp* ext hdmi 6g reg settings[3]. يمكن لـ VBIOS غير الصحيح تحديد قيم تصل إلى 255، مما يتجاوز سعة المصفوفات. يتم معالجة هذه المشكلة في الدالتين get integrated info v11() وget integrated info v2 1().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾