PT-2026-72714
CVE-2026-74278
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب لعنوان كومة النواة في الدالة
bounce error event(). يستخدم التنفيذ SNDRV SEQ EVENT KERNEL ERROR دون قيد أو شرط لجميع العملاء، ويضبط data.quote.event على مؤشر struct snd seq event الخام. عندما يتم تسليم حدث خطأ الارتداد إلى USER CLIENT عبر الدالة snd seq read()، يتم الكشف عن عنوان كومة النواة لمساحة المستخدم من خلال copy to user() في الفرع ذي الطول الثابت، حيث لا تحدث أي عملية تطهير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾