PT-2026-61402
CVE-2026-64085
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في النظام الفرعي
hwmon حيث تقوم الدالة adm1266 pmbus block xfer() بنسخ حمولة كتلة مقدمة من الجهاز إلى مخزن مؤقت مقدم من المستدعي باستخدام طول يحدده الجهاز. تنتهك الدالة adm1266 nvmem read blackbox() العقد المتوقع من خلال زيادة read buff ضمن تخصيص dev mem بخطوات تبلغ 64 بايت، في حين أن الدالة المساعدة يمكنها كتابة ما يصل إلى 255 بايت. قد يتسبب جهاز ضار أو معطل في إرجاع أكثر من 64 بايت في السجل الختامي، مما يؤدي إلى تجاوز سعة المخزن المؤقت في dev mem بما يصل إلى 191 بايت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾