PT-2026-8186
CVE-2026-23178
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة محتملة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الدالة
i2c hid get report() داخل النظام الفرعي HID i2c في نواة لينكس. تقوم الدالة i2c hid xfer بقراءة البيانات الموجودة في ihid->rawbuf، وقد تتجاوز كمية البيانات المقروءة (recv len + sizeof( le16)) سعة المخزن المؤقت إذا لم يتم تقييد recv len بشكل صحيح. يتم إصلاح هذه الثغرة الأمنية عن طريق اقتطاع recv len إلى ihid->bufsize - sizeof( le16). يتطلب الوصول إلى أجهزة hidraw امتيازات الجذر. وتدخل الدالة i2c hid xfer في هذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾