PT-2025-22195
CVE-2025-37934
·
تاريخ النشر
2025-04-30
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بفحص المؤشر في الدالة
graph util parse link direction داخل ASoC simple-card-utils في نواة لينكس. تحدث المشكلة عندما تفشل الدالة في التحقق من صحة المؤشرات التي تم تمريرها قبل الكتابة عليها، مما قد يؤدي إلى عمليات غير صالحة. كما يعمل هذا الإصلاح على معالجة تحذير UBSAN متعلق بتحميل غير صالح في الملف imx-card.c، ناتج عن متغير playback only غير مُهيأ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾