PT-2026-61358
CVE-2026-64041
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون fs210x الخاص ببرامج الترميز ASoC، حيث يمكن أن يحدث تجاوز سعة المخزن المؤقت داخل الدالة
fs210x effect scene info(). تنتج هذه الثغرة عن الاستخدام غير الصحيح للدالة strscpy()، حيث يتم استخدام طول السلسلة المصدر كحد أقصى للحجم بدلاً من حجم المخزن المؤقت الوجهة. وهذا يسمح بحدوث تجاوز سعة المخزن المؤقت إذا كان طول السلسلة المصدر أكبر من أو يساوي حجم المخزن المؤقت الوجهة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾