PT-2026-52246
CVE-2026-53150
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون «thunderbolt» حيث تقبل الدالة
tb property entry valid() إدخالات بطول 0 لأنواع DIRECTORY و DATA و TEXT. يمر إدخال TEXT ذو الطول صفر بعملية التحقق من الصحة، لكنه يؤدي إلى حدوث انخفاض في القيمة (underflow) في منطق الإنهاء بقيمة null عند حساب موضع حرف null باستخدام المتغير property->length. ويؤدي ذلك إلى إجراء عملية كتابة عند الإزاحة -1 بالنسبة لتخصيص الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾