PT-2026-61260
CVE-2026-63943
·
تاريخ النشر
2026-04-26
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة وصول خارج النطاق في الدالة
xpadone process packet(). تستخدم الدالة قيمة len التي يتم الحصول عليها من urb->actual length لفهرسة بايت زر المشاركة في data[len - 18] أو data[len - 26]. ونظرًا لأن كلًا من len وdata[0] يخضعان لسيطرة الجهاز، فقد ترسل وحدة التحكم المعطلة حزمة GIP CMD INPUT بقيمة actual length أقل من 18 بايت، مما يؤدي إلى الوصول إلى الذاكرة خارج حدود المصفوفة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾