PT-2026-72450
CVE-2026-72262
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة الـ«هيوب» (heap overflow) في مكون ASOC SOF ipc3-control. يتم تخصيص المخزن المؤقت
ipc control data باستخدام kzalloc(max size)، لكن عمليات التحقق من الحدود في الدالتين bytes ext put() و bytes ext get() قارنت أطوال بيانات المستخدم مباشرةً بقيمة max size. ولم يأخذ ذلك في الاعتبار الإزاحة البالغة sizeof(struct sof ipc ctrl data) بايت حيث يبدأ cdata->data. ونتيجة لذلك، يمكن للمستخدمين غير المتمتعين بامتيازات الكتابة إلى ما بعد نهاية مخزن الذاكرة المؤقت (heap buffer) أو القراءة الزائدة لبيانات الذاكرة المؤقتة المجاورة عبر واجهة ALSA TLV kcontrol. بالإضافة إلى ذلك، أدت عملية استعادة مسار الخطأ في bytes ext put() إلى الكتابة بشكل غير صحيح إلى cdata->data بدلاً من cdata، مما أدى إلى نفس التجاوز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾