PT-2026-64367

CVE-2026-64252

·

تاريخ النشر

2026-07-24

·

تاريخ التحديث

2026-10-14

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
في التكوينات ذات 64 بت، قد يؤدي استدعاء معالج الإخراج الأولي لوحدة التحكم من مؤشر ترابط في النواة غير المؤشر الأولي إلى وضع المكدس والمخزن المؤقت المخصص له في قطاع الذاكرة XKPHYS ذي 64 بت. وعند استخدام هذا المخزن المؤقت كحجة لنقطة دخول printf() في البرنامج الثابت، يقوم البرنامج الثابت 32 بت باقتطاع العنوان 64 بت. ويؤدي ذلك إلى محاولة الوصول إلى موقع ذاكرة غير صحيح، مما ينتج عنه سلوك غير متوقع مثل تعطل النواة. تحدث هذه المشكلة عادةً عندما لا يكون برنامج تشغيل وحدة التحكم النهائي ممكّنًا، مما يؤدي إلى استخدام وحدة التحكم الأولية في مرحلة متأخرة من عملية التمهيد، أو عندما يتم تحويل برنامج تشغيل zs إلى جهاز منصة، مما يؤخر تسليم وحدة التحكم حتى بعد بدء خيوط النواة الأخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:11476-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾