PT-2025-10075
CVE-2025-21843
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-10
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة في نواة Linux حيث لا يتم تهيئة المتغير
priorities info. ثم يتم نسخ هذه القيمة غير المهيأة إلى كائن مستخدم عند استدعاء الدالة PANTHOR UOBJ SET()، مما قد يؤدي إلى سلوك غير متوقع. تنشأ المشكلة من قيمة غير صالحة في الدالة panthor ioctl dev query().التوصيات
لحل هذه المشكلة، قم بتهيئة المتغير
priorities info باستخدام memset لتجنب مشكلة القيمة غير الصحيحة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾