PT-2026-64572
CVE-2026-64351
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة قراءة خارج نطاق الذاكرة في الدالة
kalmia rx fixup(). تحسب الدالة قيمة usb packet length عن طريق طرح ضعف قيمة KALMIA HEADER LENGTH من skb->len. ونظرًا لأن الفحص السابق للحلقة يضمن فقط أن تكون قيمة skb->len 6 على الأقل، يمكن للجهاز تقديم إطار bulk-IN قصير (بطول يتراوح بين 6 و11) أو بقايا ختامية قصيرة، مما يتسبب في انخفاض قيمة usb packet length إلى ما يقارب 65530. يتجاوز هذا الانخفاض مسار الاقتطاع، مما يسمح لـ ether packet length المقدم من الجهاز (حتى 65535) بتوجيه memcmp() وskb trim() وskb pull() إلى ما بعد نهاية مخزن الاستقبال (rx buffer) الذي يبلغ 14000 بايت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾