PT-2026-69947
CVE-2026-11810
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UpdateHub (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي وكيل تحديث البرامج الثابتة UpdateHub على ثغرة في معالج الاستقصاء
z impl updatehub probe() الموجود في الملف subsys/mgmt/updatehub/updatehub.c. يقوم معالج الاستقصاء بتحليل بيانات تعريف JSON الواردة من خادم التحديث وتحويلها إلى بنية مصفوفة متداخلة من مستويين، لكنه لا يتحقق إلا من طول المصفوفة الخارجية. ثم يستدعي بعد ذلك الدالة strlen() على المتغير sha256sum الخاص بالعنصر الأول من المصفوفة الخارجية الثانية دون التحقق من أن المصفوفة الداخلية غير فارغة. يمكن لخادم تحديث ضار أو لمهاجم من نوع «الرجل في الوسط» (في حالة تعطيل DTLS) تقديم استجابة تحتوي على مصفوفة كائنات خارجية ثانية فارغة، مما يتسبب في إزالة مرجعية مؤشر NULL. وينتج عن ذلك خطأ فادح في وحدة المعالجة المركزية (CPU) يؤدي إلى توقف الجهاز أو إعادة ضبطه، مما يؤدي إلى هجوم «رفض الخدمة» (DoS) القابل للتشغيل عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾