PT-2026-69801
CVE-2026-68401
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون البرنامج الثابت
arm ffa، حيث تقوم الدالة ffa setup and transmit() بعمليات كتابة خارج نطاق الذاكرة. يحدث هذا لأن الكتابة إلى ep mem access->reserved قد تتجاوز الذاكرة المخصصة لإصدارات FFA السابقة للإصدار 1.2، حيث تُرجع الدالة ffa emad size get() 16 بايت بينما يحتوي الحقل المحجوز على إزاحة تبلغ 24. بالإضافة إلى ذلك، قد لا تضمن الدالة الحجم الكافي عند كتابة المكونات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾