PT-2026-61414
CVE-2026-64097
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة قراءة خارج النطاق في نواة Linux ضمن مكون
drm/amd/display. تقوم محللات جدول دبابيس GPIO في الدالتين get gpio i2c info() وbios parser get gpio pin info() بحساب عدد العناصر استنادًا إلى حقل structuresize في table header الخاص بـ VBIOS. ونظرًا لأن النظام يتحقق فقط من أن الرأس يتناسب مع صورة BIOS وليس الحجم الإجمالي المُبلغ عنه، فإن VBIOS الذي يُبلغ عن structuresize أكبر من البيانات المُعينة الفعلية يمكن أن يتسبب في قراءة الحلقة إلى ما بعد نهاية صورة BIOS.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾