PT-2025-16722
CVE-2025-22082
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2026-01-26
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بـ backend iio، حيث لم يتم إنهاء مخزن مؤقت في المكدس (stack buffer) بشكل صحيح بقيمة NULL قبل تمريره إلى الدالة sscanf(). قد يؤدي ذلك إلى مشاكل، لأن المخزن المؤقت هو متغير في المكدس ولا ينبغي افتراض أنه تم تهيئته بقيمة 0.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾