PT-2025-22158

CVE-2025-37896

·

تاريخ النشر

2025-04-24

·

تاريخ التحديث

2025-11-17

الوصف من

CVSS 2.0
6.0
متوسطة
المقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة خطأ في القسمة في نواة Linux تتعلق بعمليات ذاكرة فلاش SPI. وعلى وجه التحديد، عند حساب المدة اللازمة لعمليات ذاكرة SPI التي تحتوي على بايتات وهمية صفرية، يحدث خطأ في القسمة في الدالة spi mem calc op duration(). تؤثر هذه المشكلة على بعض أجهزة ذاكرة فلاش SPI، مثل أجهزة ذاكرة فلاش Winbond SPINAND، حيث تحتوي متغيرات العمليات write cache وupdate cache على بايتات وهمية صفرية. ويتميز هذا الخطأ بظهور رسالة ”Oops: divide error“.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
USN-7649-1
USN-7649-2
USN-7650-1
USN-7665-1
USN-7665-2
USN-7721-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾