PT-2026-65219
CVE-2026-64544
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-11-13
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة قراءة خارج نطاق البيانات في الدالة
pefile digest pe contents(). تحدث المشكلة عند حساب طول تجزئة البيانات الختامية باستخدام الصيغة pelen - (hashed bytes + certs size). يمكن لملف PE (Portable Executable) مصمم خصيصًا أن يتسبب في تجاوز مجموع hashed bytes وcerts size لقيمة pelen، مما يؤدي إلى انخفاض القيمة الناتجة عن عملية طرح غير موقعة. وينتج عن ذلك تمرير قيمة تبلغ حوالي 4 جيجابايت إلى الدالة crypto shash update()، التي تقوم بعد ذلك بالقراءة خارج النطاق المسموح به وتؤدي إلى حدوث حالة ذعر في النواة على صفحات الحماية vmalloc غير المخططة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾