PT-2026-64760
CVE-2026-64529
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوفر برنامج تشغيل QAT جهازًا حرفيًا باسم
qat adf ctl يستخدم أوامر IOCTL (التحكم في الإدخال/الإخراج) لتكوين الجهاز وتشغيله وإيقافه والاستعلام عن حالته وتعداد مكوناته. تزيد هذه الواجهة من مساحة التعرض للهجمات، وقد كانت موضوعًا للعديد من تقارير الأخطاء. تتعلق المشكلة باستخدام أوامر IOCTL التي لا تشكل جزءًا من أي رأس uAPI عام ولا يوجد لها مستخدمون معروفون، حيث إن إدارة دورة حياة الجهاز تتم بالفعل عبر sysfs.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾