PT-2025-22129
CVE-2025-37892
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بالدالة
inftl read oob() في الوحدة النمطية inftlcore. وعلى وجه التحديد، يجب التحقق من قيمة الإرجاع للدالة inftl read oob() في الدالة INFTL findwriteunit() لتجنب حدوث سلوك غير صحيح. يمكن العثور على التنفيذ الصحيح في الدالة INFTL deleteblock()، حيث يتم تعيين الحالة إلى SECTOR IGNORE للخروج من حلقة while في حالة فشل الدالة inftl read oob().التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾