PT-2026-52234
CVE-2026-53138
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نواة لينكس داخل مكون
drm/amd/display. تستخدم حلقات تسلسل سلاسل السجلات في bios parser.c وbios parser2.c حلقات for(;;) التي لا تنتهي إلا عند مواجهة حارس record type بقيمة 0xFF أو record size بقيمة صفر. قد تؤدي صورة VBIOS تالفة تفتقر إلى سجل الإنهاء إلى تكرار غير محدود أثناء وقت الفحص. قد يؤدي ذلك إلى مئات الآلاف من التكرارات عندما تكون قيمة record size تساوي 1، ويمكن أن يتسبب في عمليات قراءة خارج النطاق أثناء التكرارات النهائية بالقرب من حدود صورة BIOS بسبب عمليات تحويل البنية (struct casts) التي تتجاوز الرأس المكون من بايتين الذي تم التحقق من صحته بواسطة GET IMAGE.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾