PT-2025-20493
CVE-2025-37842
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة ببرنامج التشغيل spi: fsl-qspi، حيث يمكن أن يؤدي استخدام واجهات برمجة التطبيقات (APIs) devm لإدارة الموارد ووظيفة remove القديمة إلى حدوث حالة «kernel panic» أثناء إزالة الجهاز. تم حل المشكلة عن طريق إزالة الدالة remove واستخدام devm add action or reset() لتنظيف برنامج التشغيل. يمكن أن تحدث هذه الثغرة الأمنية في أجهزة i.MX8MQ.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾