PT-2026-61214
CVE-2026-63897
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج تشغيل المنفذ التسلسلي USB
mct u232، حيث يؤدي غياب فحص صحة حجم عمليات النقل التي تتم عند المقاطعة إلى السماح للنظام بتحليل بيانات «slab» قديمة أو غير مهيأة. قد يؤدي ذلك إلى تسرب معلومات حساسة من slab النواة (آلية لإدارة الذاكرة مخصصة لتخصيص الكائنات الصغيرة) إلى مساحة المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾