PT-2026-61404
CVE-2026-64087
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في الدالة
adm1266 nvmem read blackbox() داخل الوحدة النمطية hwmon (pmbus/adm1266). تقوم الدالة بمعالجة قيمة record count التي يتم الحصول عليها من استجابة BLACKBOX INFO دون إجراء التحقق الكافي. إذا أبلغ جهاز عن قيمة record count تتجاوز 32 — ربما بسبب أخطاء في البرامج الثابتة، أو تلف في الناقل، أو جهاز تابع لا يستجيب ويُرجع القيمة 0xff — فقد يقرأ النظام read buff خارج الحدود المخصصة لمخزن dev mem المؤقت، الذي يبلغ حجمه 2048 بايت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾