PT-2025-16672
CVE-2025-22032
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.13
الوصف
يحدث تعطل في النواة بسبب إشارة إلى مؤشر فارغ في الدالة
mt792x rx get wcid. تحدث المشكلة لأن البنية deflink لم يتم تهيئتها بشكل صحيح باستخدام السياق sta. يضمن هذا التصحيح ربط البنية deflink بشكل صحيح بالسياق sta، مما يمنع الإشارة إلى مؤشر فارغ.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.12.13، قم بالتحديث إلى الإصدار 6.12.13 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
mt792x rx get wcid حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية mt76 لتقليل مخاطر الاستغلال. تجنب استخدام السياق sta في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾