PT-2026-61280
CVE-2026-63963
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون TCPM (مدير اتصال TCP) الخاص بمنفذ USB من النوع C، حيث لا يتم التحقق بشكل صحيح من صحة القيمة التي يتم تمريرها من الجهاز عند استدعاء الدالتين
svdm consume identity() أو svdm consume identity sop prime(). قد تتسبب القيمة التي يتحكم فيها الجهاز في حدوث مؤشر خارج النطاق في المصفوفات الثابتة، مما قد يؤدي إلى تسرب البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾