PT-2026-69748
CVE-2026-68348
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يستخدم محلل البرامج الثابتة TAS2781 في مكون ASoC (نظام ALSA على الرقاقة) الدالة
strlen() لقراءة سلاسل وصف ذات طول متغير دون التحقق أولاً من وجود حرف إنهاء NUL داخل كتلة البرامج الثابتة. يمكن أن تتسبب صورة البرنامج الثابت المشوهة التي تفتقر إلى هذا المنتهي في قيام المحلل بالقراءة خارج حدود مخزن البرنامج الثابت المؤقت قبل إجراء عمليات التحقق من الحجم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾