PT-2025-18472
CVE-2025-37792
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة محتملة تتعلق بالإشارة إلى قيمة NULL في مكون البلوتوث بنواة لينكس، وتحديدًا في الدالة btrtl initialize(). تتحقق هذه الوظيفة من وجود خطأ في rtl load file() أو من تحميل ملف بحجم صفر. ومع ذلك، في حالة تحميل ملف بحجم صفر، لا يتم تعريف رمز الخطأ بشكل صحيح، مما يؤدي إلى خطأ في مؤشر مقابل NULL، يتبعه إشارة إلى مؤشر NULL. تم اكتشاف هذه المشكلة بواسطة Smatch في الملف drivers/bluetooth/btrtl.c.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾