PT-2026-69678
CVE-2026-68278
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-22
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي الدالة
drm dp sideband append payload() على ثلاث مشكلات تتعلق بتجاوز سعة المخزن المؤقت عند معالجة بيانات الرد على النطاق الجانبي الواردة من جهاز DisplayPort Multi-Stream Transport (DP MST). أولاً، إذا أرسل الجهاز قيمة msg len تساوي 0، يحدث نقص في قيمة u8، مما يتسبب في قيام الدالة drm dp msg data crc4() بالقراءة وmemcpy() بالكتابة لـ 255 بايت خارج النطاق المسموح به. ثانياً، نظرًا لأن curchunk len يمكن أن يصل إلى 63 بينما يبلغ حجم المخزن المؤقت chunk[] 48 بايتًا فقط، فإن تجميع الحمولة يمكن أن يكتب ما يصل إلى 15 بايتًا بعد نهاية chunk[] في msg[]. ثالثًا، يؤدي عدم وجود فحوصات للحدود لـ curlen وcurchunk len إلى السماح لـ memcpy() بتجاوز سعة المخزن المؤقت msg[256] إلى حقول البنية المجاورة. يمكن أن تحدث هذه المشكلات بواسطة جهاز DP MST ضار قادر على تزوير رسائل الرد الجانبية عبر اتصال مادي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾