PT-2026-61281
CVE-2026-63964
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في الدالة
do flash() داخل مكون UCSI CCG الخاص بـ USB Type-C. تحاول الدالة تحديد موقع أول سجل .cyacd باستخدام strnchr(). إذا كانت صورة البرنامج الثابت تفتقر إلى رأس السجل :، فإن strnchr() تُرجع NULL. ونظرًا لأن NULL تُقارن على أنها أقل من مؤشر النواة eof، يتم تنفيذ الحلقة واستدعاء strnchr() بمؤشر غير صالح، مما يؤدي إلى تعطل النظام (oops). يمكن لمستخدم الجذر (root) إحداث هذا الخطأ عن طريق وضع ملف برنامج ثابت مصمم خصيصًا وغير موقّع في /lib/firmware والكتابة إلى سمة sysfs الخاصة بـ do flash.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾