PT-2025-17284
CVE-2025-40014
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.1
الوصف
تتعلق المشكلة بوصول خارج حدود المكدس في الدالة
amd set spi freq(). عندما تكون قيمة speed hz أقل من AMD SPI MIN HZ، تقوم الدالة بالتكرار على المصفوفة amd spi freq بأكملها دون التوقف مسبقًا، مما يؤدي إلى تجاوز المؤشر i حدود المصفوفة. يتم تصحيح ذلك عن طريق إيقاف الحلقة عند العنصر الأخير، مما يحد فعليًّا من القيم المنخفضة لـ speed hz إلى AMD SPI MIN HZ. يعالج هذا التصحيح تحذيرًا يظهر في نواة مزودة بـ UBSAN، وتحديدًا في الملف drivers/spi/spi-amd.o، حيث تمرر الدالة amd set spi freq() القيمة إلى الدالة التالية amd spi set opcode().التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.1، يُنصح بالتحديث إلى إصدار يتضمن التصحيح الخاص بالوصول خارج حدود المكدس في
amd set spi freq(). كحل مؤقت، يُنصح بتقييد استخدام الدالة amd set spi freq() لمنع أي استغلال محتمل. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾