PT-2026-64704
CVE-2026-64483
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون ALSA firewire isight حيث تفشل الدالة
isight packet() في التحقق بشكل صحيح من عدد الإطارات من حزمة iso الخاصة بالجهاز. تقوم الدالة بمقارنة المتغير count فقط مع طول iso المعلن للجهاز، والذي يمكن أن يصل إلى 0xffff، مما يسمح بعدد يبلغ حوالي 16379. ونظرًا لأن payload->samples لا تحتوي إلا على قيمتين * MAX FRAMES PER PACKET، فإن تجاوز العدد MAX FRAMES PER PACKET قد يؤدي إلى قراءة خارج النطاق من الحمولة وكتابة خارج النطاق إلى runtime->dma area عندما تقوم الدالة isight samples() بنسخ الإطارات إلى مخزن PCM DMA المؤقت. ويمكن أن يحدث هذا بسبب جهاز Apple iSight ضار أو معيب على ناقل FireWire أثناء عملية التقاط عادية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾