PT-2026-52336
CVE-2026-53241
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في منفذ المتسلسل الوهمي لـ ALSA حيث يتم توجيه الأحداث عن طريق نسخ
struct snd seq event الواردة إلى مكدس مؤقت. ونظرًا لأن سعة تخزين الأحداث القديمة أصغر من struct snd seq ump event، فإن وصول حدث UMP إلى العميل الوهمي يؤدي إلى تعيين علامة UMP مع توفير سعة تخزين بالحجم القديم فقط. ثم يستخدم مسار التسليم للمشترك الدالة snd seq event packet size() وينسخ حزمة بحجم UMP من كائن المكدس، مما يؤدي إلى عملية قراءة تتجاوز نهاية التخزين المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾