PT-2026-61503
CVE-2026-64186
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بالوصول خارج حدود الذاكرة في تنفيذ debugfs الخاص بـ IOMMU AMD. في الدالتين
iommu mmio write() وiommu capability write()، يتم تعريف المتغيرين dbg mmio offset وdbg cap offset كأعداد صحيحة، ولكن يتم تعيين قيمهما باستخدام kstrtou32 from user(). إذا قدم المستخدم قيمة كبيرة بما يكفي، فقد يتم تفسيرها على أنها عدد صحيح سالب، مما قد يؤدي إلى الوصول خارج نطاق الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾