PT-2026-61278
CVE-2026-63961
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تنفيذ الوضع البديل لـ DisplayPort عبر منفذ USB من النوع C، حيث تفشل النواة في التحقق من صحة العدد قبل قراءة كائن VDO (Vendor Defined Object) الخاص بتحديث الحالة. يمكن لجهاز ضار أو معطل تقديم عدد غير صحيح، مما يؤدي إلى قيام النواة بقراءة بيانات المكدس غير المُهيأة ونقلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾