PT-2025-11009
CVE-2025-21847
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
توجد مشكلة تتعلق بالرجوع إلى مؤشر فارغ في نواة لينكس. تنشأ المشكلة عن عدم التحقق من قيمة
cstream في الدالة sof ipc msg data()، على غرار التحقق الذي يتم إجراؤه في الدالة sof set stream data offset(). وقد يؤدي ذلك إلى الرجوع إلى مؤشر فارغ عندما تكون قيمة sps->stream فارغة.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾