PT-2025-18412
CVE-2025-23158
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في المكون media: venus: hfi. تحدث المشكلة عندما تقوم البرامج الثابتة بتعديل قيمة
qsize إلى قيمة غير صالحة كبيرة للغاية، مما يؤدي إلى وجود مساحة فارغة أكبر من المساحة المتاحة فعليًّا. ويؤدي ذلك إلى حدوث كتابة خارج الحدود (OOB) عندما لا يتم التحقق من new wr idx. يمثل qsize حجم قائمة الانتظار المشتركة بين برنامج التشغيل والبرمجيات الثابتة للفيديو. لحل هذه المشكلة، تمت إضافة عملية تحقق لضمان أن يكون qsize ضمن الحجم المخصص عند قراءة وكتابة الحزم في قائمة الانتظار.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾