PT-2025-14366
CVE-2025-21985
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بعمليات وصول خارج النطاق المسموح به في نواة لينكس، وتحديدًا في مكون drm/amd/display. تحدث المشكلة لأن
hpo stream to link encoder mapping يبلغ حجمه MAX HPO DP2 ENCODERS (وهو 4)، لكن الموقع قد يصل حجمه إلى 6، مما يستلزم إجراء فحص مقابل MAX HPO DP2 ENCODERS. وبالمثل، يمكن استخدام disp cfg stream location كمؤشر لمصفوفة، والذي يجب أن يتراوح بين 0 و5. يجب تعديل الشروط في تعليقات ASSERT لتكون «أصغر من»، دون تضمين «يساوي».التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾