PT-2026-73001
CVE-2026-74549
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج التشغيل nct6775-core حيث تُعيّن عملية تهيئة شريحة nct6116 القيمة
data->pwm num على 5، في حين أن مصفوفات السجلات المرتبطة (بما في ذلك NCT6106 REG WEIGHT DUTY STEP وNCT6106 REG WEIGHT TEMP SEL وNCT6106 REG WEIGHT TEMP *) تحتوي على 3 عناصر فقط. عندما تتكرر الدالة nct6775 update pwm() حتى data->pwm num، فقد تحاول قراءة الفهرسين 3 و4 إذا تم تعيين البتات 3 أو 4 من data->has pwm. وهذا يتسبب في قراءة خارج النطاق على المستوى العام. ثم تُستخدم القيم غير الصحيحة الناتجة كعناوين لسجلات الأجهزة لعمليات القراءة والكتابة، مما قد يؤدي إلى خطأ في تكوين الأجهزة أو تعطل النظام. يحدث هذا لأن الشريحة تدعم خمس قنوات للتحكم في المروحة، لكن القنوات الثلاث الأولى فقط هي التي تدعم التحكم في الوزن.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾