PT-2026-52269
CVE-2026-53173
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد عملية كتابة خارج نطاق الذاكرة في ذاكرة الهيب الخاصة بنواة لينكس داخل الدالة
ethosu gem cmdstream copy and validate(). تحدث المشكلة أثناء حلقة تحليل دفق الأوامر عند مواجهة كلمة أمر 64 بت (يُشار إليها بتعيين البت 14). في هذه الحالة، يتم زيادة متغير الفهرس i للمرة الثانية دون إعادة التحقق من حدود الحلقة قبل كتابة الكلمة الثانية إلى المخزن المؤقت bocmds. ونظرًا لأن مساحة المستخدم تتحكم في كل من محتويات المخزن المؤقت والحجة size عبر ioctl، يمكن للمستخدم استغلال ذلك لكتابة أربعة بايتات بعد نهاية تخصيص DMA.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾