PT-2026-52292
CVE-2026-53196
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة الـ«هيوب» في الدالة
get manuf info(). تحدث المشكلة لأن الدالة تقرأ عددًا من البايتات المحددة بواسطة الحقل Size من ذاكرة EEPROM I2C الخاصة بجهاز ما إلى مخزن مؤقت تم تخصيصه باستخدام kmalloc obj()، والذي له حجم ثابت يبلغ 10 بايت. وعلى الرغم من أن الحقل Size يتم التحقق من صحته في الدالة check i2c image() للتأكد من أنه لا يتجاوز 16384 بايت، إلا أنه لا يتم مقارنته بحجم المخزن المؤقت الفعلي. يمكن لجهاز USB ضار تعيين حقل Size إلى قيمة تصل إلى 16377، مما يؤدي إلى تجاوز سعة الذاكرة المؤقتة (heap overflow) بما يصل إلى 16367 بايت. بالإضافة إلى ذلك، تقوم الدالة valid csum() بالتكرار عبر المخزن المؤقت استنادًا إلى حقل Size، مما يزيد من تفاقم مشكلة الوصول خارج النطاق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾