PT-2025-16707
CVE-2025-22067
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا تجاوز حدود الوصول إلى مصفوفة في الدالة
cdns mrvl xspi setup clock(). تحدث هذه المشكلة عندما تكون قيمة requested clk أكبر من 128، مما يؤدي إلى تكرار الدالة على المصفوفة cdns mrvl xspi clk div list بالكامل دون التوقف مسبقًا، مما ينتج عنه وصول خارج النطاق. يتضمن الإصلاح إيقاف الحلقة عند وصولها إلى آخر عنصر في المصفوفة وتقييد السرعة الدقة بحد أدنى يبلغ 6,25 ميجاهرتز. تم تحديد هذه المشكلة في نواة UBSAN، مما أدى إلى ظهور تحذير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾