PT-2025-17278
CVE-2025-39728
·
تاريخ النشر
2025-02-15
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بحدوث حالة ذعر (panic) في الدالة samsung clk init() بسبب إزالة الإشارة إلى
ctx->clk data.hws قبل تعيين ctx->clk data.num = nr clks. يحدث هذا عندما تكون قيمة UBSAN ARRAY BOUNDS=y. يتم إصلاح المشكلة عن طريق نقل تعيين ctx->clk data.num إلى ما قبل إزالة مرجعية ctx->clk data.hws. يتم توفير تتبع الاستدعاءات، الذي يوضح تسلسل استدعاءات الدوال المؤدية إلى حالة الذعر، بما في ذلك samsung clk init() و samsung cmu register one() و exynos arm64 register cmu.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾