PT-2025-18424
CVE-2025-37743
·
تاريخ النشر
2025-01-26
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب الذاكرة في نواة لينكس، وتحديدًا في برنامج تشغيل شبكة Wi-Fi ath12k. يستخدم برنامج التشغيل حلقات وجهة المراقبة لوضع الإحصائيات الموسعة ووضع المراقبة المستقل. عند تمكين واجهة نقطة الوصول (AP)، يتم تنشيط وضع الإحصائيات الموسعة فقط، ويقوم برنامج التشغيل بالتسجيل في TLV HAL RX MPDU START ضمن إعدادات المرشح. ومع ذلك، لا يتم تحرير kzalloc الخاص بكائن mon mpdu، مما يؤدي إلى تسرب الذاكرة. تحدث هذه المشكلة عند تمكين وضع الإحصائيات الموسعة في برنامج التشغيل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾