PT-2026-72492
CVE-2026-72304
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة من نوع «من وقت الفحص إلى وقت الاستخدام» (TOCTOU) في الدالة
sof ipc4 bytes put(). يتم اشتقاق حجم النسخ من data->size الموجود في المخزن المؤقت بدلاً من حقل الحجم للبيانات الجديدة الواردة من ucontrol. قد يؤدي هذا التباين إلى استخدام طول غير صحيح أثناء عملية النسخ، مما قد يؤدي إلى اقتطاع البيانات الصحيحة أو نسخ بايتات قديمة. يتم حل المشكلة عن طريق التحقق من صحة sof abi hdr.size من ucontrol واستخدامه قبل إجراء عملية النسخ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾