PT-2026-61264
CVE-2026-63947
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة قراءة خارج نطاق البيانات في مكون Bluetooth HIDP. تقوم الدالة
hidp input report() بمعالجة بيانات حمولة لوحة المفاتيح والماوس الواردة من skb (مخزن مؤقت للمقبس) دون التحقق مما إذا كان skb->len يحتوي على بيانات كافية. عندما يرسل جهاز مقترن حزمة مقطوعة، يقرأ المعالج ما وراء البيانات الصالحة، مما قد يُفسر على أنه ضغطات مفاتيح وهمية أو حركة ماوس زائفة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾