PT-2026-72669
CVE-2026-72481
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي برنامج تشغيل AK8975 على أربع حالات يمكن أن يحدث فيها تسرب لذاكرة مكدس النواة غير المُهيأة. يحدث هذا عندما تُرجع الدالة
i2c smbus read i2c block data or emulated() قيمة أصغر من حجم المخزن المؤقت، مما يتسبب في بقاء بايتات غير مُهيأة في المخزن المؤقت. يتم بعد ذلك تمرير هذه المخازن المؤقتة إلى مخازن IIO، مما قد يؤدي إلى تسرب ذاكرة النواة الحساسة إلى مساحة المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾