Linux Kernel حتى 6.19.10 spi devm_spi_register_controller تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.6$0-$5k0.75

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.19.10. المشكلة أثرت على الدالة devm_spi_register_controller من العنصر spi. عند التلاعب ينتج تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2026-31485. لا يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.19.10. المشكلة أثرت على الدالة devm_spi_register_controller من العنصر spi. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-416. تم نشر الضعف. يمكن تحميل الاستشارة من هنا git.kernel.org.

تم تسمية الثغرة بأسمCVE-2026-31485. تمت إحالة الـ سي في أي09/03/2026. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان318288(Debian dla-4606 : ata-modules-5.10.0-43-armmp-di - security update), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21 , 6.19.11 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هوfbe6f40caeebb0b1ea9dfedc259124c1d3cda7a6/ca4483f36ac1b62e69f8b182c5b8f059e0abecfb/e3fd54f8b0317fbccc103961ddd660f2a32dcf0b/adb25339b66112393fd6892ceff926765feb5b86/d5d01f24bc6fbde40b4e567ef9160194b61267bc/e89e2b97253c124d37bf88e96e5e8ce5c3aeeec3/15650dfbaeeb14bcaaf053b93cf631db8d465300/b341c1176f2e001b3adf0b47154fc31589f7410e. يمكنك تنزيل التصحيح من git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (318288).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.0
VulDB الدرجة المؤقتة للميتا: 7.6

VulDB الدرجة الأساسية: 8.0
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 318288
Nessus الأسم: Debian dla-4606 : ata-modules-5.10.0-43-armmp-di - security update

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.10.253/5.15.203/6.1.168/6.6.131/6.12.80/6.18.21/6.19.11
تصحيح: fbe6f40caeebb0b1ea9dfedc259124c1d3cda7a6/ca4483f36ac1b62e69f8b182c5b8f059e0abecfb/e3fd54f8b0317fbccc103961ddd660f2a32dcf0b/adb25339b66112393fd6892ceff926765feb5b86/d5d01f24bc6fbde40b4e567ef9160194b61267bc/e89e2b97253c124d37bf88e96e5e8ce5c3aeeec3/15650dfbaeeb14bcaaf053b93cf631db8d465300/b341c1176f2e001b3adf0b47154fc31589f7410e

الجدول الزمنيالمعلومات

09/03/2026 تم حجز CVE
22/04/2026 +43 أيام تم نشر الاستشارة
22/04/2026 +0 أيام تم إنشاء إدخال VulDB
03/06/2026 +42 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-31485 (🔒)
GCVE (CVE): GCVE-0-2026-31485
GCVE (VulDB): GCVE-100-358924

إدخالالمعلومات

تم الإنشاء: 22/04/2026 05:19 PM
تم التحديث: 03/06/2026 06:45 PM
التغييرات: 22/04/2026 05:19 PM (59), 03/06/2026 06:45 PM (2)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!