PT-2025-14297
CVE-2025-21916
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
اكتشف Syzbot ثغرة في عمليات فحص نقاط النهاية الحالية في وحدة usb: atm: cxacru التابعة لنواة لينكس. تنشأ المشكلة عن اختبار غير كامل لنقاط النهاية، ويمكن حلها عن طريق تغيير طريقة التحقق من نقاط النهاية إلى usb check XXX endpoints() بدلاً من الاعتماد على usb find common endpoints(). يضمن هذا التغيير فحص عنوان نقطة النهاية أيضًا، بالإضافة إلى عدد وأنواع نقاط النهاية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾