PT-2026-79716
CVE-2026-74711
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في خلط الأنواع في منطق الإخطار الخاص بوحدة pmbus. في الدالة
pmbus notify()، يقوم الكود بتحويل كل سمة دون قيد أو شرط إلى struct sensor device attribute. ومع ذلك، يمكن أن تحتوي مجموعة data->group.attrs على أنواع أخرى، مثل struct pmbus samples reg أو struct pmbus sensor، والتي لا تتضمن سوى struct device attribute الأساسية.إذا كانت السمة من نوع
struct pmbus samples reg، فقد تؤدي قراءة حقل index إلى قراءة خارج نطاق الذاكرة (slab-out-of-bounds) عن طريق الوصول إلى ذاكرة تتجاوز المساحة المخصصة. إذا كانت السمة من نوع struct pmbus sensor، فإن حقل index يتداخل مع حقول page وphase وreg، مما قد يؤدي إلى مطابقة قناع غير صحيحة أثناء إصدار تنبيه على أنظمة ليتل إنديان.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾