PT-2026-79590
CVE-2026-74585
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-15
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في النظام الفرعي Thunderbolt حيث تفشل الدالة
tb drom parse entry port() في التحقق من صحة الحقل dual link port nr الذي يتم قراءته من ذاكرة القراءة فقط الخاصة بالجهاز (DROM). في حين يتم فحص header->index مقابل sw->config.max port number، يتم استخدام المتغير dual link port nr لفهرسة المصفوفة sw->ports[] دون إجراء تحقق مماثل. قد يقدم جهاز Thunderbolt تالف أو ضار قيمة لـ dual link port nr تتجاوز حجم المصفوفة المخصص، مما يؤدي إلى تخزين مؤشر tb port خارج النطاق ومن ثم إزالة الإشارة إليه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾