PT-2026-54798
CVE-2026-53330
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد قراءة خارج النطاق في الدالة
dp get eq aux rd interval(). تم تعريف المصفوفة aux rd interval داخل البنية dc lttpr caps بـ 7 عناصر (مفهرسة من 0 إلى 6). عندما يبلغ مستقبل عن وجود 8 مكررات LTTPR عبر DPCD، يمكن أن تصل قيمة المعلمة offset التي يتم تمريرها إلى الدالة إلى 8، مما يؤدي إلى قراءة خارج النطاق للعنصر الثامن (aux rd interval[7]).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾