PT-2026-61452
CVE-2026-64135
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:L/AC:L/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة مخزن المكدس في الدالة
adm1266 nvmem read blackbox() داخل الوحدة النمطية hwmon. تستخدم الدالة مخزن مكدس سعة 5 بايت عند استدعاء الدالة i2c smbus read block data() لاسترداد استجابة BLACKBOX INFO. ونظرًا لأن الدالة i2c smbus read block data() لا تتحقق من حجم مخزن المستدعي، بل تقوم بدلاً من ذلك بنسخ عدد من البايتات بناءً على بايت الطول الذي يعيده الجهاز التابع (بحد أقصى I2C SMBUS BLOCK MAX، وهو 32 بايت)، فإن أي جهاز يعيد طول كتلة أكبر من 5 يمكن أن يتسبب في حدوث تجاوز سعة المخزن المؤقت.التوصيات
تحديث نواة Linux إلى إصدار يتم فيه توسيع المخزن المؤقت المحلي
adm1266 nvmem read blackbox() إلى I2C SMBUS BLOCK MAX لاستيعاب جميع استجابات كتل SMBus الصحيحة التكوين. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾