PT-2025-14594
CVE-2025-22001
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بحدوث تجاوز سعة عدد صحيح في الدالة
qaic validate req(). تعالج هذه الدالة المتغيرات u64 الواردة من المستخدم عبر ioctl qaic attach slice bo ioctl(). لحل المشكلة، تُستخدم الدالة check add overflow() لمنع حدوث أخطاء التفاف الأعداد الصحيحة في العمليات الحسابية.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾