PT-2026-72584
CVE-2026-72396
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
adm1275 probe() حيث يمكن أن تحدث عملية قراءة خارج حدود المكدس أثناء مقارنة اسم الجهاز. تقوم الدالة i2c smbus read block data() بقراءة ما يصل إلى 32 بايت في مصفوفة المكدس block buffer دون إضافة حرف إنهاء فارغ. ونتيجة لذلك، عندما تقارن الدالة strncasecmp() المخزن المؤقت باسم معروف، فقد تقرأ ما بعد البايتات الصالحة التي يعيدها الجهاز إلى ذاكرة المكدس غير المُهيأة إذا كانت السلسلة المعادة أقصر من سلسلة المقارنة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾