PT-2026-61365
CVE-2026-64048
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في عميل SMC-D حيث يفشل النظام في التحقق بشكل صحيح من صحة فتحة
ism dev عند معالجة طلب قبول CHID-0. وعلى وجه التحديد، تقوم الدالة smc v2 determine accepted chid() بمطابقة CHID الخاص بأحد الأقران مع مصفوفة تبدأ من الفهرس 0. وإذا استجاب أحد الأقران الخبيثين لاقتراح يقتصر على SMC-Dv2 بقيمة d1.chid تساوي 0، فيمكنه مطابقة خانة فارغة حيث تكون قيمة ism dev[0] هي NULL. يؤدي هذا إلى إزالة مرجعية مؤشر فارغ في الدالة smc conn create() عند محاولة الوصول إلى lgr lock داخل البنية smcd dev، مما يؤدي إلى حدوث خطأ في النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾