PT-2026-61401
CVE-2026-64084
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة قراءة وكتابة خارج النطاق في الدالة
adm1266 gpio get multiple(). تستخدم الدالة بشكل غير صحيح رمز الأمر PMBus ADM1266 PDIO STATUS كحد أعلى للتكرار عبر جزء PDIO من قناع مقدم من المستدعي بدلاً من استخدام العدد الفعلي لمسامير PDIO. يؤدي هذا إلى قيام عملية التكرار بالقراءة إلى ما بعد نهاية القناع الموجود في مكدس المستدعي. إذا تم العثور على بت مُعيَّن في هذا النطاق خارج الحدود، فإن ذلك يؤدي إلى تشغيل استدعاء set bit(gpio nr, bits) الذي يكتب إلى ما بعد نهاية مصفوفة البتات التي قدمها المستدعي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾