PT-2026-72769
CVE-2026-74333
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون ASOC amd acp-sdw-legacy حيث تقوم الدالة
create sdw dailinks() بالتكرار عبر soc dais حتى تعثر على إدخال تم مسح علامة initialised منه. ونظرًا لأن soc dais يتم تخصيصه بعدد num ends من الإدخالات بالضبط، فإن الحلقة تقرأ ما بعد نهاية المصفوفة إذا كانت جميع الإدخالات قد تم تهيئتها بالفعل، مما يؤدي إلى قراءة خارج نطاق المصفوفة. وقد تم تحديد هذه المشكلة بواسطة KASAN (Kernel Address Sanitizer)، وهو أداة ديناميكية للكشف عن أخطاء الذاكرة في نواة Linux.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾