PT-2026-64525
CVE-2026-64304
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
qat rsa setkey crt() حيث يتم تخصيص مخازن مؤقتة DMA بنصف حجم المفتاح (key sz / 2). تقوم الدالة بمحاذاة مكونات CRT (p، q، dp، dq، qinv) إلى اليمين باستخدام memcpy(dst + half key sz - len, src, len). إذا تجاوز طول أحد مكونات CRT len قيمة half key sz، يحدث انخفاض في القيمة الصحيحة أثناء عملية الطرح، مما يؤدي إلى عملية memcpy تكتب ما وراء مخزن DMA المؤقت وتسبب تلفًا في الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾