PT-2025-18473
CVE-2025-37793
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في الإشارة إلى مؤشر فارغ في نواة Linux، وتحديدًا في الوحدة النمطية ASoC: Intel: avs. تُرجع الدالة
devm kasprintf() القيمة NULL عند فشل تخصيص الذاكرة، لكن الدالة avs component probe() لا تتحقق من هذه الحالة، مما يؤدي إلى الإشارة إلى مؤشر فارغ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾