PT-2026-65947
CVE-2026-18283
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
2.4
منخفضةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sony XAV-9500ES (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة تسمح بتجاوز إجراءات التفويض في قواعد udev الخاصة بالنظام. يمكن لمهاجم موجود فعليًّا توصيل جهاز USB مُعدّ خصيصًا لإحداث إنشاء مثيلات لأنواع أجهزة USB مقيدة، مما يسمح له بتجاوز إجراءات التفويض في النظام دون الحاجة إلى المصادقة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾