CVE-2026-11809

عميل UpdateHub OTA (لم يتم تحديد الإصدارات المتأثرة)

يوجد خطأ في قراءة الذاكرة خارج النطاق وغير المُهيأة في الدالة z impl updatehub probe() الموجودة في الملف subsys/mgmt/updatehub/updatehub.c. تحدث المشكلة عند نسخ استجابة الاستقصاء الواردة من خادم UpdateHub إلى مخزن مؤقت يُسمى metadata copy باستخدام الدالة memcpy()، والتي تفشل في تضمين حرف NUL الختامي. إذا فشل الاستدعاء الأولي لـ json obj parse()، يحاول النظام اللجوء إلى بديل باستخدام strlen() على metadata copy. ونظرًا لأن المخزن المؤقت غير منتهي بحرف NUL، فقد تقوم strlen() بمسح ذاكرة الهيب غير المُهيأة وقراءة ما وراء حدود المخزن المؤقت. يمكن لخادم UpdateHub ضار أو مخترق أن يثير هذا السلوك عن طريق إرسال حمولة كبيرة مصممة خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى هجوم رفض الخدمة القابل للتشغيل عبر الشبكة عن طريق التسبب في تعطل مؤشر ترابط التحديث أو الجهاز.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.