PT-2026-61266
CVE-2026-63949
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد قراءة خارج النطاق في الدالة
linedisp display() داخل مكون عرض الأسطر auxdisplay. تحدث المشكلة عند إجراء كتابة ذات بايت صفر على سمة sysfs للرسالة، مما يتسبب في قيام الدالة بقراءة msg[count - 1] دون التحقق مما إذا كان count يساوي صفرًا. ويؤدي ذلك إلى قراءة البايت الذي يسبق كائن slab مباشرةً. في النوى التي تم تمكين KASAN فيها، يؤدي هذا إلى حدوث حالة ذعر (panic)؛ أما في النوى القياسية، فقد يؤدي إلى قراءة بيانات slab المجاورة بصمت. إذا كان البايت المقروء هو حرف سطر جديد، فإن المتغير count يلتف من 0 إلى -1 ويتم تمريره لاحقًا إلى kmemdup nul(). يمكن تشغيل هذا المسار من مساحة المستخدم عبر عمليات كتابة ذات بايت صفر إلى سمة message في drivers/auxdisplay/line-display.c. تؤثر هذه المشكلة على برامج التشغيل التي يتم تسجيلها عبر linedisp register() أو linedisp attach()، بما في ذلك ht16k33 وmax6959 وimg-ascii-lcd وseg-led-gpio.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾