PT-2026-65221
CVE-2026-64546
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة قراءة خارج نطاق الذاكرة (heap out-of-bounds read) في الدالة
drm parse tiled block(). تقوم الدالة بتحويل كتلة DisplayID إلى struct displayid tiled block وقراءة التخطيط حتى tile->topology id[7] دون التحقق من قيمة block->num bytes. يمكن لبيانات EDID (بيانات تعريف العرض الموسعة) المصممة خصيصًا الإعلان عن كتلة عرض مقسمة إلى مربعات ذات قيمة num bytes صغيرة في نهاية امتداد DisplayID، مما يتسبب في تجاوز عملية القراءة حدود الذاكرة المخصصة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾