PT-2026-72323
CVE-2026-72135
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تُوفِّر أجهزة TPM ذات الطابع واجهة تسلسلية للأوامر والاستجابات، لكن معالجات فتحها تترك
FMODE PREAD وFMODE PWRITE مُفعَّلتين بشكل غير صحيح. عندما يترك أمر ما استجابة معلقة، يؤدي استخدام pread() مع إزاحة كبيرة إلى تمرير قيمة غير مدققة إلى الدالة tpm common read(). وقد يؤدي ذلك إلى قراءة خارج نطاق الذاكرة المؤقتة عبر copy to user()، ثم كتابة صفرية خارج نطاق الذاكرة عبر memset(). تعد عمليات الإدخال/الإخراج الموضعية غير متوافقة مع هذه الواجهة لأن الإزاحة التعسفية لا يمكنها تمثيل الاستهلاك التسلسلي للاستجابة بدقة، كما أن pwrite() تفشل في تحديث مؤشر f pos، مما قد يتركه قديمًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾