PT-2026-72904
CVE-2026-74452
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
panthor fw load section entry() حيث يتم حساب حجم البيانات المراد نسخها دون التحقق من صحتها مقابل section size المخصص. يمكن لبرنامج ثابت مصمم خصيصًا أن يضبط data.size على قيمة أكبر من الذاكرة المخصصة، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت (heap buffer overflow) أثناء تنفيذ panthor fw init section mem() عبر الدالة memcpy(). علاوة على ذلك، إذا تجاوزت قيمة section->data.size حجم كائن المخزن المؤقت (BO)، فقد يتسبب ذلك في نقص في حساب الحجم داخل الدالة memset()، مما يؤدي إلى إعادة تعيين ذاكرة النواة إلى الصفر بشكل واسع خارج نطاقها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾