PT-2026-69679
CVE-2026-68279
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد عمليات قراءة خارج نطاق الذاكرة في محللات الردود عن بُعد لـ DPCD و I2C sideband. تقوم الدالتان
drm dp sideband parse remote dpcd read() وdrm dp sideband parse remote i2c read ack() بتنفيذ عملية memcpy() باستخدام قيمة num bytes التي يتم قراءتها من رسالة خام دون التحقق مما إذا كان مجموع المؤشر idx وnum bytes يتجاوز الطول الحالي raw->curlen. يمكن لمحور MST ضار أو معيب تعيين num bytes إلى قيمة أكبر من الحمولة المتبقية، مما يتسبب في قيام النظام بقراءة ما بعد البيانات المستلمة في المخزن المؤقت raw->msg[].التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾