PT-2025-16691
CVE-2025-22051
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في نواة لينكس تتمثل في أن فصل جهاز Agilent USB يؤدي إلى ظهور خطأ «Oops» بسبب إشارة إلى قيمة NULL عند استدعاء برنامج التشغيل لاحقًا. ويحدث ذلك لأن
bus interface يتم تعريفه كـ NULL عند فصل الجهاز. وقد نشأت المشكلة عند تعريف usb dev انطلاقًا من bus interface لرسائل dev xxx، حيث كان التحقق من NULL يُجرى سابقًا فقط في الدوال التي تستدعي مباشرةً usb fill bulk urb أو usb control msg. ولتصحيح ذلك، أُضيفت عمليات التحقق من صحة bus interface إلى جميع نقاط الدخول للواجهة، بحيث تُرجع -ENODEV إذا كانت NULL.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾