PT-2026-72712

CVE-2026-74276

·

تاريخ النشر

2026-06-12

·

تاريخ التحديث

2026-11-06

الوصف من

CVSS 2.0
4.6
متوسطة
المقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج تشغيل SPI من Xilinx تتعلق بكيفية تحديد حجم مخزن FIFO (الأول يدخل، الأول يخرج). يقوم برنامج التشغيل بحساب الحجم بشكل غير صحيح عن طريق الكتابة إلى سجل TX FIFO حتى يشير سجل الحالة إلى امتلاء السجل، دون مراعاة وجود سجل إزاحة يمكنه استيعاب بايت إضافي. ويؤدي ذلك إلى المبالغة في تقدير حجم المخزن المؤقت (على سبيل المثال، الإبلاغ عن 17 بايت بدلاً من 16). عند التشغيل في وضع irq، يتسبب هذا التباين في قيام برنامج التشغيل بكتابة عدد من البايتات أكبر مما يمكن أن يستوعبه RX FIFO، مما يؤدي إلى فقدان البيانات. وبالتالي، يدخل برنامج التشغيل في حلقة while لا نهائية أثناء فحص سجل الحالة بحثًا عن البايت المفقود، مما يؤدي إلى توقف برنامج التشغيل. يتم تنفيذ المنطق المعرض للخطر داخل الدالة xilinx spi rx().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
SUSE-SU-2026:24550-1
SUSE-SU-2026:4687-1
SUSE-SU-2026:5091-1
USN-8875-1
USN-8875-2
USN-8876-1
USN-8877-1
USN-8878-1
USN-8879-1
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
USN-8963-1
USN-9003-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾