PT-2026-64548
CVE-2026-64327
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة وظائف الأجهزة USB (functionfs) حيث يتم تهيئة المتغير
epfile->in في وقت متأخر جدًّا. وعلى وجه التحديد، لم يتم تعبئة epfile->in إلا داخل الدالة ffs func eps enable()، التي يتم تشغيلها عند اتصال مضيف USB. ونتيجة لذلك، فإن أوامر ioctl في مساحة المستخدم، مثل FUNCTIONFS DMABUF ATTACH، التي يتم تنفيذها قبل اتصال المضيف، ستعتبر epfile->in يساوي 0، مما يؤدي إلى توجيهات غير صحيحة للوصول المباشر إلى الذاكرة (DMA). DMA هي ميزة تسمح للأجهزة بالوصول إلى ذاكرة النظام الرئيسية بشكل مستقل عن وحدة المعالجة المركزية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾