PT-2026-61209
CVE-2026-63892
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في معالجة خصائص Thunderbolt، حيث تفشل الدالة
tb property parse dir() في التحقق بشكل صحيح من صحة قيمة dir len المستمدة من entry->length. وعندما تكون قيمة dir len أقل من 4، تحدث حالتان من حالات تجاوز الحدود. أولاً، يمكن لعملية نسخ الذاكرة باستخدام kmemdup() أن تقرأ ما وراء حدود كتلة الخاصية إذا كانت قيمة dir offset قريبة من نهاية الكتلة. ثانياً، يحدث انخفاض في قيمة size t عند حساب content len (dir len - 4)، مما ينتج عنه قيمة كبيرة للغاية تتسبب في وصول تكرارات الإدخالات اللاحقة إلى الذاكرة خارج النطاق، مما قد يؤدي إلى حدوث خطأ في النواة (kernel oops).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾