PT-2025-16668
CVE-2025-22028
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.13.0-rc2-syzkaller-00362-g2d8308bf5b67
الوصف
تم الإبلاغ عن تحذير بواسطة Syzbot بسبب فحص في
call s stream() يتحقق مما إذا كانت عملية .s stream() مبررة للأجهزة الفرعية التي لم يتم تشغيلها أو التي تم إيقافها. تنشأ المشكلة لأن الدالة vimc streamer pipeline terminate() لا تتعامل بشكل مناسب مع الكيانات التي لم يتم تشغيلها. لحل هذه المشكلة، تم تنفيذ تصحيح لضمان تجاهل الكيانات لاستدعاء .s stream() ما لم تكن قد تم تشغيلها مسبقًا بشكل صحيح. لا يتوفر العدد التقديري للأجهزة التي قد تتأثر بهذه المشكلة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.13.0-rc2-syzkaller-00362-g2d8308bf5b67، يُنصح بالتحديث إلى إصدار أحدث لتخفيف المخاطر. كإجراء تجاوبي مؤقت، يُنصح بتعطيل الدالة
vimc streamer pipeline terminate() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة vimc-streamer لتقليل مخاطر الاستغلال. تجنب استخدام العملية s stream في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾