PT-2026-52233
CVE-2026-53137
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تحدث عملية كتابة خارج نطاق السماح أثناء مصادقة مكرر HDCP 2.x عبر HDMI. يقوم برنامج التشغيل بقراءة سجل RxStatus الخاص بجهاز الاستقبال واستخراج حقل حجم الرسالة المكون من 10 بت، والذي يُستخدم بعد ذلك كطول القراءة لقائمة ReceiverID. ونظرًا لأن هذه القيمة غير مقيدة بحجم المخزن المؤقت الوجهة
rx id list[177]، يمكن لمكرر HDMI ضار الإعلان عن حجم رسالة أكبر من المخزن المؤقت، مما يؤدي إلى تلف الذاكرة أثناء عملية القراءة عبر I2C داخل الدالة mod hdcp read rx id list().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾