PT-2026-72840
CVE-2026-74404
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز سعة مخزن الـ«هيوب» (heap buffer) بمقدار «واحد» في الدالة
snp filter reserved mem regions()، والتي يتم استدعاؤها عبر الدالة walk iomem res desc(). تحدث هذه المشكلة لأن عملية التحقق من الحدود لا تأخذ في الاعتبار بشكل صحيح العنصر الذي يتم كتابته. وعلى وجه التحديد، عندما تكون قيمة range list->num elements تساوي 255، فإن الحساب يسمح بكتابة range->base وrange->page count خارج حدود المخزن المؤقت PAGE SIZE المخصص بواسطة kzalloc.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾