PT-2026-61210
CVE-2026-63893
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز حدود العدد الصحيح في الدالة
tb property entry valid() عند حساب مجموع entry->value (u32) وentry->length (u16). يمكن لزميل XDomain ضار تقديم قيم محددة تؤدي إلى انعكاس المجموع إلى الصفر، متجاوزًا بذلك فحص block len. وبالتالي، تقوم الدالة tb property parse() بتمرير entry->value إلى parse dwdata() كإزاحة dword، مما يسمح بقراءة الذاكرة خارج نطاق كتلة الخصائص المخصصة. بالنسبة للمدخلات من النوع TEXT التي تحتوي على مفاتيح deviceid أو vendorid، يمكن تسريب هذه المعلومات عبر سمات sysfs device name أو vendor name. التسريب محدود بـ NUL وغير موجه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾