PT-2026-72727
CVE-2026-74291
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في محلل طوبولوجيا نظام ALSA على الرقاقة (ASoC)، حيث لا يتم التحقق بشكل صحيح من صحة سلاسل أسماء PCM وDAI المخزنة في مصفوفات UAPI ذات الحجم الثابت. بينما تستخدم مسارات المحلل الأخرى فحوصات
strnlen() المحدودة، فإن مسارات PCM و DAI تمرر هذه المصفوفات مباشرةً إلى وظائف مثل strlen() و devm kstrdup() و DAI lookup وطباعة التشخيص. يمكن أن يتسبب كتلة طوبولوجيا مشوهة تحتوي على اسم PCM أو DAI أو اسم قدرة دفق غير منتهي بـ NUL في قيام المحلل بالقراءة إلى ما بعد نهاية الحقل ذي الحجم الثابت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾