PT-2025-21912
CVE-2025-37891
·
تاريخ النشر
2025-05-19
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.93
الوصف
تحتوي نواة لينكس على ثغرة تجاوز سعة المخزن المؤقت في النظام الفرعي ALSA، وتحديدًا ضمن عملية تحويل رسائل SysEx الخاصة بـ UMP (حزمة MIDI الموحدة). تستخدم الدالة
do convert to ump() مخزنًا مؤقتًا داخليًّا بحجم 4 لتخزين بايتات MIDI الواردة، على افتراض أن الحجم الأقصى لبيانات حزمة MIDI1 UMP هو 4. ومع ذلك، قد يصل طول رسائل SysEx إلى 6 بايتات، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت عند معالجة هذه الرسائل. وقد يؤدي ذلك إلى تلف الذاكرة. يتمثل الإصلاح في زيادة حجم المخزن المؤقت إلى 6 لاستيعاب رسائل SysEx. تم اكتشاف هذه الثغرة الأمنية بواسطة أداة كشف الثغرات المدعومة بالذكاء الاصطناعي المسماة Argusee، وقد تسمح بتصعيد الامتيازات المحلية (LPE).التوصيات
قم بالتحديث إلى الإصدار 6.6.93 أو أحدث من نواة Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾