PT-2026-57982
CVE-2025-8412
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
2.0
منخفضةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات حزمة برامج تشغيل الأجهزة الافتراضية من SUSE (SUSE Virtual Machine Driver Pack) السابقة للإصدار e7a602ec232756ead019bdf19d6d3b9d010cc94b
الوصف
يوجد ثغرة تتمثل في نسخ البيانات إلى المخزن المؤقت دون التحقق من حجم المدخلات (تجاوز سعة المخزن المؤقت الكلاسيكي)، مما يسمح للمهاجم القادر على تعديل السجل بتعريض سلامة برنامج التشغيل للخطر. يحدث تجاوز سعة المخزن المؤقت عندما يكتب برنامج ما بيانات إلى كتلة من الذاكرة، أو المخزن المؤقت، تزيد عن السعة المسموح بها لهذا المخزن.
التوصيات
قم بتحديث حزمة برامج تشغيل الأجهزة الافتراضية من SUSE إلى الإصدار e7a602ec232756ead019bdf19d6d3b9d010cc94b أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾