Linux Kernel حتى 6.19.5 media mtk_mdp_unregister_m2m_device return الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.5$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.19.5. المشكلة أثرت على الدالة mtk_mdp_unregister_m2m_device من العنصر media. تؤدي عملية التلاعب بالوسيط return إلى الحرمان من الخدمة. تم تسمية الثغرة بأسمCVE-2026-43207. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.19.5. المشكلة أثرت على الدالة mtk_mdp_unregister_m2m_device من العنصر media. تؤدي عملية التلاعب بالوسيط return إلى الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-476. تم نشر الضعف. يمكن تحميل الاستشارة من هنا git.kernel.org.

تم تسمية الثغرة بأسمCVE-2026-43207. تمت إحالة الـ سي في أي01/05/2026. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

تم أعتبراها على أنها غير معرفة.

تحديث النسخة إلى إصدار5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16 , 6.19.6 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو9d9c67976eda502edc6b3a148a1c5b6a18b69a98/0bc43eaf021347f8d5aba87712c36b799695eec6/9d7962d5c81d6cf3f8dbdb5c71c57600bac5772b/12cafc15d24611bfb43c82877b1bbb7454a85d5a/c8737d33d4e8ffae87e5d5edac17f8a705235cc2/b3fc99fe5b25613dd61c57bc70b8479adff4f60d/2e8f53a7382943411557e370f1a4f3946624a30e/8a8a3232abac5b972058a5f2cb3e33199d2a8648. تصحيح المشكلة هذه يمكن تحميله من هنا git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.7
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 5.7
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.10.252/5.15.202/6.1.165/6.6.128/6.12.75/6.18.16/6.19.6
تصحيح: 9d9c67976eda502edc6b3a148a1c5b6a18b69a98/0bc43eaf021347f8d5aba87712c36b799695eec6/9d7962d5c81d6cf3f8dbdb5c71c57600bac5772b/12cafc15d24611bfb43c82877b1bbb7454a85d5a/c8737d33d4e8ffae87e5d5edac17f8a705235cc2/b3fc99fe5b25613dd61c57bc70b8479adff4f60d/2e8f53a7382943411557e370f1a4f3946624a30e/8a8a3232abac5b972058a5f2cb3e33199d2a8648

الجدول الزمنيالمعلومات

01/05/2026 تم حجز CVE
06/05/2026 +5 أيام تم نشر الاستشارة
06/05/2026 +0 أيام تم إنشاء إدخال VulDB
06/05/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-43207 (🔒)
GCVE (CVE): GCVE-0-2026-43207
GCVE (VulDB): GCVE-100-361409

إدخالالمعلومات

تم الإنشاء: 06/05/2026 04:33 PM
التغييرات: 06/05/2026 04:33 PM (60)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!