PT-2026-72775
CVE-2026-74339
·
تاريخ النشر
2026-06-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مُسلسل ALSA حيث تقوم الدالة
snd seq read() بنسخ رأس حدث ذي طول متغير موجود في قائمة الانتظار إلى مساحة المستخدم قبل توسيع الحمولة. ورغم أن النظام يزيل بتات محددة من data.ext.len قبل النسخ، إلا أنه يفشل في مسح المتغير data.ext.ptr، الذي يشير إلى خلية التمديد الأولى. وهذا يسمح لعميل جهاز التسلسل في مساحة المستخدم بكتابة حدث متغير مباشر إلى نفسه، ومن ثم استرداد عنوان النواة من الرأس الذي تم إرجاعه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾