جزئیات آسیب‌پذیری
CVE-2026-80723
Linux Linux
of: reserved_mem: prevent OOB when too many dynamic regions are defined
CVSS 3.1
8.4بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: of: reserved_mem: prevent OOB when too many dynamic regions are defined On boot, fdt_scan_reserved_mem() saves each dynamically-placed /reserved-memory subnode into a local array of size MAX_RESERVED_REGIONS. If the device tree defines more than MAX_RESERVED_REGIONS dynamically-placed regions, fdt_scan_reserved_mem() writes past the end of the local array. Add a bounds check that logs an error and skips the excess regions, restoring the original behavior.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.13 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.12.13 ≤ v < 6.12.103 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8a6e02d0c00e7b62e6acb74146878bb91e9e7e31 ≤ v < cfa7e2734877330d6c10e0f33953905486c4530c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8a6e02d0c00e7b62e6acb74146878bb91e9e7e31 ≤ v < de8ccbd6bf4efe7a059e2c483789936009e10f42 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8a6e02d0c00e7b62e6acb74146878bb91e9e7e31 ≤ v < db3dbdfea1b8f38774419c5c2c14e4b81c48708d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9a0fe62f93ede02c27aaca81112af1e59c8c0979 ≤ v < 68d27250c9e81ab7764603e346c2b1017cb53adf | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —