PT-2026-72303
CVE-2026-72114
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الوحدة النمطية
can: bcm حيث تفشل الدالة bcm rx setup() في التحقق من صحة طول الإطار لردود RTR (طلب الإرسال عن بُعد) التي تم تكوينها عبر RX SETUP باستخدام RX RTR FRAME. في حين أن الدالة bcm tx setup() تتحقق بشكل صحيح من المتغير cf->len وفقًا لحدود CAN/CAN FD DLC (رمز طول البيانات)، فإن نفس عملية التحقق غير موجودة في عملية إعداد الاستقبال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾