PT-2026-8216
CVE-2026-23208
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في النظام الفرعي ALSA تتعلق بمعالجة الصوت عبر USB. وعلى وجه التحديد، توجد مشكلة تتمثل في أن عدد الإطارات المحسوبة لـ URBs للبيانات قد يتجاوز حجم المخزن المؤقت المخصص، مما يؤدي إلى حالة كتابة خارج الحدود (out-of-bounds write). يحدث هذا عندما يقوم مستخدم بتعيين معلمات محددة، مثل maxpacksize بقيمة 40 لمعدل 22050، مع تكوين حزم يؤدي إلى عدد إطارات يتجاوز حجم مخزن URB المؤقت. تم تحديد المشكلة من خلال اختبارات أجريت باستخدام أداة تنقية عناوين النواة (KASAN).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾