PT-2026-72255
CVE-2026-72066
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون التوصيل السريع لوحدة المعالجة المركزية (CPU hotplug)، حيث تستخدم الدالة
states show() الدالة sprintf() لإضافة أسماء حالات التوصيل السريع لوحدة المعالجة المركزية إلى مخزن مؤقت sysfs واحد. إذا تم تسجيل عدد كافٍ من الحالات، فقد تكتب العملية بيانات تتجاوز نهاية المخزن المؤقت PAGE SIZE، مما يؤدي إلى تجاوز سعة المخزن المؤقت. يحدث تجاوز سعة المخزن المؤقت عندما يكتب برنامج بيانات إلى كتلة من الذاكرة تزيد عن السعة المخصصة لها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾