PT-2026-61253
CVE-2026-63936
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في الدالة
mt6358 read imp()، يتم تمرير المتغير val v إلى الدالة regmap read() دون التحقق من قيمة الإرجاع الخاصة به. إذا فشلت عملية القراءة، يظل val v غير مُهيأ، مما يؤدي إلى الإبلاغ عن محتوى عشوائي من المكدس كنتيجة قياس، وهو ما قد يؤدي إلى تسرب بيانات المكدس.التوصيات
قم بتهيئة المتغير
val v إلى الصفر لضمان الإبلاغ عن قيمة يمكن التنبؤ بها أثناء أعطال الناقل ولمنع تسرب بيانات المكدس. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾