PT-2026-69524
CVE-2026-68124
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد عملية كتابة خارج نطاق الذاكرة المؤقتة (heap) في آلة حالات الاستقبال التسلسلي MCTP. تحدث المشكلة في الدالة
mctp serial push header() عند معالجة بايت طول الإطار الذي يساوي صفرًا. ونظرًا لأن عملية التحقق من الصحة تتحقق فقط من الحد الأعلى، فإن الطول الذي يساوي صفرًا يسمح لآلة الحالات بالانتقال إلى STATE DATA مع تعيين rxlen على 0. في الدالة mctp serial push()، لا يتم استيفاء شرط الانتقال من الحالة STATE DATA أبدًا لأن عداد الموضع يتم زيادته قبل إجراء الفحص، مما يؤدي إلى كتابة غير محدودة تتجاوز سعة المخزن المؤقت rxbuf البالغة 74 بايت. يستلزم استغلال هذه الثغرة امتيازات CAP NET ADMIN لربط نظام انضباط الخط N MCTP وتفعيل جهاز الشبكة mctpserialN.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾