PT-2025-16684
CVE-2025-22044
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بمشكلة تحويل ضيق في الدالة acpi nfit ctl. تنشأ المشكلة عندما يتم تحويل قيمة مقدمة من المستخدم، وهي call pkg->nd family من النوع u64، إلى int ثم مقارنتها بـ NVDIMM BUS FAMILY MAX. إذا كانت الـ 32 بت السفلية من call pkg->nd family تساوي صفرًا، لكن القيمة غير صفرية، فيمكن تمرير وسيطة غير صالحة إلى acpi nfit ctl، مما يؤدي إلى سلوك غير محدد. تم الإبلاغ عن هذه الثغرة الأمنية من قبل Syzkaller، الذي أصدر تحذيرًا بشأن الدالة to nfit bus uuid.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾