PT-2025-22240
CVE-2025-37979
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة محتملة تتعلق بتجاوز سعة المخزن المؤقت في نواة لينكس، وتحديدًا في برنامج تشغيل ASoC qcom sc7280 lpass. تنشأ هذه المشكلة بسبب قيم case التي أُدرجت في أحد الالتزامات (commit)، مما يتسبب في وصول خارج الحدود المسموح بها إلى مصفوفات البيانات في برنامج التشغيل sc7280. على سبيل المثال، قد يحدث هذا في الدالة
sc7280 snd hw params() عند معالجة RX CODEC DMA RX 0. تم اكتشاف المشكلة بواسطة مركز التحقق من لينكس (Linux Verification Center) باستخدام أداة SVACE. لحل هذه المشكلة، تمت إعادة تعريف القيمة LPASS MAX PORTS لتأخذ في الاعتبار الحد الأقصى الممكن لمعرف المنفذ لـ q6dsp، كما يستخدمه برنامج التشغيل sc7280.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾