PT-2026-69584
CVE-2026-68184
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-19
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة قراءة خارج حدود المكدس في الدالة
mmc ioctl cdrom volume() أثناء عملية CDROMVOLCTRL. تقوم الدالة بقراءة صفحة وضع التحكم في الصوت إلى مخزن مؤقت للمكدس سعة 32 بايت. وعندما يبلغ جهاز ما عن واصف كتلة، تقوم الدالة بزيادة المتغير cgc->buflen وقراءة الصفحة مرة أخرى. بالنسبة لـ CDROMVOLCTRL، تقوم الدالة بتعديل مؤشر cgc->buffer للأمام بمقدار 8 بايت لإنشاء قائمة معلمات MODE SELECT، لكنها تفشل في تقليل cgc->buflen وفقًا لذلك. ونتيجة لذلك، قد تقرأ الدالة cdrom mode select() 8 بايت بعد نهاية مخزن المكدس المؤقت. تؤثر هذه المشكلة بشكل خاص على محركات الأقراص التي تُرجع طول واصف كتلة غير صفر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾