PT-2026-8205
CVE-2026-23197
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في النظام الفرعي i2c imx في نواة لينكس. وعلى وجه التحديد، عندما تُرجع عملية القراءة المجمعة طولًا غير صالح — سواء كان صفرًا أو يتجاوز الحد الأقصى I2C SMBUS BLOCK MAX —، فإن معالج الطول يعيّن الحالة على IMX I2C STATE FAILED. ومع ذلك، فإن الدالة
i2c imx master isr() تقوم بالكتابة فوق حالة الخطأ هذه دون قيد أو شرط بقيمة IMX I2C STATE READ CONTINUE، مما يؤدي إلى حلقة قراءة لا نهائية. قد تتسبب هذه الحلقة في حدوث تجاوزات في سعة المخزن المؤقت (buffer) وأعطال في النظام. تحدث المشكلة بسبب الفشل في الحفاظ على حالات الخطأ التي حددها معالج الطول.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾