PT-2026-69655
CVE-2026-68255
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة قراءة خارج نطاق الصلاحية في الدالة
virtio get edid block(). تقوم الدالة بالتحقق من صحة إزاحة القراءة مقارنةً بحقل resp->size المقدم من الجهاز، لكنها تفشل في التحقق من صحتها مقارنةً بمصفوفة resp->edid ذات الحجم الثابت. ونظرًا لأن فهرس كتلة EDID يتم التحكم فيه من خلال عدد الامتدادات التي يوفرها الجهاز، يمكن لخلفية virtio-gpu خبيثة تحديد حجم كبير وعدد كبير من الكتل لقراءة ذاكرة النواة المجاورة، مما يؤدي إلى تسرب المعلومات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾