PT-2026-79640
CVE-2026-74635
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة قراءة خارج نطاق في مكون fbdev بنواة لينكس. تقوم الدالة
bit cursor() بجلب حرف تحت المؤشر باستخدام قيمة تم الحصول عليها من الدالة scr readw()، والتي قد تتجاوز عدد أحرف الخط الحالي. يمكن إثارة هذه المشكلة عبر الدالة vcs write() في ملف vc screen.c عن طريق كتابة قيمة عشوائية من 16 بت إلى نقطة النهاية /dev/vcsa. بالإضافة إلى ذلك، قد يؤدي التبديل من خط يحتوي على 512 حرفًا إلى خط يحتوي على 256 حرفًا إلى بقاء بيانات شاشة قديمة مع تعيين البتات العليا، مما يؤدي إلى نفس الوصول خارج النطاق. تحدث المشكلة عندما لا يتم تقييد مؤشر الحروف بشكل صحيح بقيمة vc font.charcount قبل فهرسة بيانات الخط.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾