PT-2026-53063
CVE-2026-49417
·
تاريخ النشر
2026-06-27
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتمثل في إمكانية تحرير مخزن الصوت المؤقت (audio buffer) الذي يدعم عملية التعيين عند إغلاق الجهاز، في حين تظل عملية التعيين سارية. وهذا يسمح بإعادة استخدام الذاكرة التي تم تحريرها في مكان آخر، مع بقاء إمكانية الوصول إليها من خلال عملية تعيين قديمة. ونظرًا لأن عقد جهاز
/dev/dsp متاحة للجميع بشكل افتراضي، يمكن لمستخدم محلي غير متمتع بامتيازات قراءة ذاكرة النواة والكتابة فيها. وقد يؤدي ذلك إلى تصعيد الامتيازات، مما قد يمنح السيطرة الكاملة على النظام، أو يتسبب في تعطل النواة مما يؤدي إلى رفض الخدمة (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾