PT-2026-64711
CVE-2026-64490
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في معالجة أوامر التحكم ALSA virtio-snd، يثق النظام في نوع الأمر وقيمة العدد التي يقدمها الجهاز. تُستخدم هذه البيانات الوصفية مباشرةً لفهرسة
g v2a type map[] في الدالة virtsnd kctl info()، ولتحديد حجم الحلقات وعمليات memcpy() في الدالتين virtsnd kctl get() وvirtsnd kctl put() مقابل مصفوفات virtio snd ctl value وsnd ctl elem value ذات الحجم الثابت. يمكن لجهاز ضار أو به أخطاء أن يؤدي إلى الوصول خارج النطاق عن طريق توفير نوع تحكم غير صالح أو عدد قيم أكبر من المسموح به.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾