PT-2026-76715
CVE-2026-9771
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في الإصدارات التي تم تمكين
CONFIG USERSPACE فيها، تفشل دعوة النظام flash copy() في التحقق بشكل صحيح من صحة المعلمات src dev وdst dev داخل الدالة z vrfy flash copy() في drivers/flash/flash util.c. بينما يتم التحقق من صحة مخزن الإخراج المؤقت، يتم تمرير مؤشرات الجهاز مباشرةً إلى تنفيذ z impl flash copy() دون التحقق من صحة الكائنات. يمكن لخيط في وضع المستخدم غير المتمتع بامتيازات توفير مؤشر إلى بنية جهاز مزورة تحتوي على مؤشرات دالة يتحكم فيها المهاجم. وعندما يقوم النواة بإلغاء مرجعية هذه المؤشرات لاستدعاء دوال واجهة برمجة تطبيقات برنامج التشغيل (API) مثل get parameters() أو flash read() أو flash write()، فقد يؤدي ذلك إلى تنفيذ تعليمات برمجية تعسفية في وضع المشرف، أو تصعيد الامتيازات المحلية، أو رفض الخدمة في النواة، أو الكشف عن المعلومات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾