PT-2026-72903
CVE-2026-74451
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون drm/panthor حيث لا تتحقق الدالة
iface fw to cpu addr() إلا من أن العنوان الافتراضي لوحدة التحكم الدقيقة (MCU) الذي توفره البرامج الثابتة يشير إلى داخل القسم المشترك. ونظرًا لأن المؤشر الناتج يُستخدم كهيكل واجهة كامل للبرنامج الثابت، فإن أي عنوان يقع بالقرب من نهاية القسم المشترك قد يؤدي إلى عمليات وصول خارج النطاق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾