CVE-2026-64504

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

يوجد خطأ في الكتابة خارج حدود المكدس في الدالة bmc150 accel fifo flush(). تقوم الدالة بنسخ عدد من العينات التي أبلغ عنها جهاز FIFO الخاص بالجهاز إلى مخزن مؤقت على المكدس buffer[] بحجم 32 عينة. ونظرًا لأن عدد الإطارات يُقرأ من سجل FIFO STATUS ويتم إخفاءه إلى 7 بتات فقط، فإنه يمكن أن يصل إلى قيمة 127. وعندما تكون المتغير samples يساوي 0 أو أكبر من 32، يمكن للدالة bmc150 accel fifo transfer() كتابة ما يصل إلى 762 بايت في المخزن المؤقت الذي تبلغ سعته 192 بايت. ويمكن أن يحدث هذا بسبب خلل في عمل مقياس التسارع أو كونه خبيثًا أو مزيفًا، أو بسبب تلاعب مهاجم بحافلة I2C/SPI، مما قد يؤدي إلى إتلاف «كاناري المكدس» والسجلات المحفوظة وعنوان العودة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.