PT-2025-18414
CVE-2025-23160
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد تسرب للموارد في نواة Linux يتعلق بمعالج النظام المرافق (SCP) في أجهزة Mediatek. تظهر المشكلة أثناء بدء تشغيل البرنامج الثابت عندما لا تتم إزالة البنية mtk scp بشكل صريح، مما يؤدي إلى تسرب للموارد. يحدث التسرب في حالة فشل تخصيص بنية البرنامج الثابت.
التوصيات
بالنسبة للإصدارات المتأثرة من نواة لينكس، تأكد من تحرير بنية mtk scp في حالة فشل تخصيص بنية البرنامج الثابت أثناء بدء تشغيل البرنامج الثابت، وذلك لمنع تسرب الموارد.
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾