PT-2026-57088
CVE-2026-21046
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-07-11
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات trustlet «fabricKeymaster» السابقة للإصدار SMR Jul-2026 Release 1
الوصف
توجد حالة تنافسية من نوع «وقت الفحص ووقت الاستخدام» (TOCTOU) في برنامج trustlet الخاص بـ fabricKeymaster. تحدث هذه الحالة عندما يقوم برنامج ما بفحص حالة أحد الموارد قبل استخدامها، ولكن تتغير الحالة بين وقت الفحص ووقت الاستخدام. تسمح هذه الثغرة للمهاجمين المحليين ذوي الصلاحيات الخاصة بتنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بتحديث برنامج trustlet الخاص بـ fabricKeymaster إلى الإصدار SMR Jul-2026 Release 1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾