PT-2025-20339
CVE-2025-37810
·
تاريخ النشر
2025-05-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تمت معالجة ثغرة أمنية في نواة لينكس. تتعلق المشكلة بوظائف أجهزة USB، وتحديدًا في برنامج التشغيل dwc3. تحدث المشكلة عندما يتجاوز عدد الأحداث المقروء من سجل DWC3 GEVNTCOUNT طول مخزن الأحداث المؤقت، مما يؤدي إلى وصول خارج النطاق عند نسخ الحدث باستخدام
memcpy(). وقد يتسبب ذلك في تعطل النواة، كما هو موضح في سجل الأعطال. تم التخفيف من هذه الثغرة الأمنية بإضافة فحص للتأكد من أن عدد الأحداث لا يتجاوز طول مخزن الأحداث المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾