PT-2026-72585
CVE-2026-72397
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
pmbus data2reg vid() داخل مكون hwmon (pmbus/core). فقد تم ترميز التشفير VR11 بشكل ثابت في هذه الدالة، متجاهلةً قيمة vrm version التي تم تكوينها بواسطة برنامج التشغيل. يحدث هذا التباين لأن الدالة pmbus reg2data vid() تتعامل بالفعل بشكل صحيح مع تبديل الإصدار. ونتيجة لذلك، قد ترسل برامج التشغيل التي تختار وضع VID غير VR11 والذي يكشف عن منظم أو أداة ضبط vout في hwmon رموزًا غير صحيحة إلى نقطة النهاية PMBUS VOUT COMMAND، مما قد يؤدي إلى تفسير الرقاقة لطلبات الجهد بشكل غير صحيح وتطبيق مستويات جهد عالية بشكل خطير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾