PT-2026-61282
CVE-2026-63965
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في المكدس في الدالة
bmp580 trigger handler(). تعلن الدالة عن مخزن مؤقت للمسح على المكدس دون مُهيئ وتستخدم memcpy() لنسخ 3 بايت من بيانات المستشعر ذات 24 بت إلى كل حقل le32 سعة 4 بايت. تؤدي هذه العملية إلى ترك البايت الأعلى من comp temp وcomp press غير مُهيأ. ونظرًا لأن عدد بتات التخزين للقناة يبلغ 32، يتسرب بايتان من ذاكرة المكدس غير المُهيأة إلى مساحة المستخدم أثناء كل عملية مسح.التوصيات
قم بتهيئة البنية في المكدس بالقيمة صفر داخل الدالة
bmp580 trigger handler(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾