PT-2026-64491
CVE-2026-64270
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ في الكتابة خارج حدود المكدس في الدالة
mms114 interrupt(). تقرأ الدالة بيانات اللمس من جهاز ما إلى مخزن مؤقت ثابت الحجم على المكدس touch[] الذي يتسع لـ 80 بايت. ونظرًا لأن المتغير packet size يُؤخذ مباشرةً من الجهاز دون أن يكون مقيدًا بحجم المخزن المؤقت، يمكن لوحدة تحكم خبيثة أو معطوبة الإبلاغ عن قيمة packet size تصل إلى 255. وهذا يسمح للدالة mms114 read reg() بالكتابة بما يصل إلى 175 بايت خارج نطاق نهاية المخزن المؤقت في مكدس خيط IRQ، مما قد يؤدي إلى الكتابة فوق مؤشر سلامة المكدس (stack canary) والسجلات المحفوظة وعنوان العودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾