PT-2026-64334
CVE-2026-64219
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة مخزن المكدس في الدالة
dc process dmub aux transfer async() عند نسخ payload->length بايت إلى مخزن مكدس سعة 16 بايت (dpaux.data[16]). ونظرًا لأن الفحص يتم بواسطة دالة ASSERT() غير نشطة في إصدارات البرنامج، فإن توفير قيمة length أكبر من 16 يؤدي إلى تجاوز سعة المخزن المؤقت عبر دالة memcpy(). بالإضافة إلى ذلك، تستخدم الدالة link index لإلغاء الإشارة إلى dc->links[] دون التحقق من مطابقتها مع dc->link count، مما قد يؤدي إلى وصول خارج النطاق المسموح به.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾