PT-2026-61483
CVE-2026-64166
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون البرنامج الثابت
arm ffa، حيث يقوم رد الاتصال الخاص بمطابقة الناقل بإلغاء الإشارة إلى id table لبرامج تشغيل FF-A دون أي شروط. ونظرًا لأن النظام يفترض أن كل برنامج تشغيل يوفر هذا الجدول دون التحقق منه، فإن برنامج تشغيل عميل به خلل ولا يوفر id table يمكن أن يتسبب في تعطل الناقل أثناء عملية المطابقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾