PT-2025-18429
CVE-2025-37748
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تتعلق بإشارة مؤشر NULL في الدالة mtk iommu device group. تحدث هذه المشكلة لأن الدالة iommu device register يتم استدعاؤها قبل تهيئة بيانات برنامج التشغيل، مما يؤدي إلى إشارة إلى مؤشر NULL عند الوصول إلى hw list. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
لحل هذه المشكلة، تأكد من استدعاء الدالة iommu device register بعد تهيئة بيانات برنامج التشغيل. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة mtk iommu device group حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾