PT-2026-58037
CVE-2026-10670
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zephyr من 2.0.0 إلى 4.4.0
الوصف
في الإصدارات التي تم تمكين
CONFIG USERSPACE وCONFIG THREAD NAME فيها، تفشل الدالة z vrfy k thread name copy() الموجودة في kernel/thread.c الخاصة باستدعاء النظام k thread name copy() في التحقق بشكل صحيح من صحة قيمة الإرجاع لـ k object find(). عندما يقدم مؤشر غير مسجل (ولكنه غير NULL) من مؤشر خيط في وضع المستخدم غير المتمتع بامتيازات، يقوم أداة التحقق بإلغاء مرجعية مؤشر NULL لقراءة ko->type. ونظرًا لأن أداة التحقق من استدعاءات النظام تعمل في وضع المشرف، فإن هذا يؤدي إلى حدوث خطأ في وضع النواة يمكن أن يؤدي إلى توقف النظام أو إعادة تشغيله، مما يؤدي إلى رفض الخدمة.التوصيات
تحديث Zephyr إلى إصدار أحدث من 4.4.0.
كإجراء تخفيفي مؤقت، قم بتعطيل
CONFIG USERSPACE أو CONFIG THREAD NAME في إعدادات البناء. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾