PT-2026-72895
CVE-2026-74443
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
vmw cmd dma() حيث يتم حساب موقع لاحقة DMA دون التحقق مما إذا كان header->size كافياً لاستيعاب كل من cmd->body واللاحقة. قد يؤدي هذا النقص في التحقق إلى انخفاض مؤشر (pointer underflow)، مما يسمح لمؤشر اللاحقة بالإشارة إلى أمر سابق في مخزن الارتداد (bounce buffer). ونتيجة لذلك، قد يقوم أداة التحقق بالكتابة فوق maximumOffset لللاحقة، مما يؤدي إلى حالة «من وقت الفحص إلى وقت الاستخدام» (TOCTOU) في دفق الأوامر المرئي للجهاز. وهذا يسمح لأمر واحد بتعديل الحقول المصادق عليها في أمر آخر، مثل معرف GMR أو معرف السطح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾