PT-2025-24354
CVE-2025-38004
·
تاريخ النشر
2025-05-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بمدير البث CAN (CAN BCM). يمكن لـ CAN BCM إرسال سلسلة من إطارات CAN عبر hrtimer، ويمكن تغيير محتوى وطول السلسلة أثناء وقت التشغيل. ومع ذلك، يمكن تشغيل تحديثات عداد «currframe» من مساحة المستخدم وسياق hrtimer، مما قد يؤدي إلى وصول قراءة خارج حدود slab (slab-out-of-bounds). تم إنشاء نموذج إثبات المفهوم الذي يوضح هذه الثغرة الأمنية، والتي يمكن منعها باستخدام spin lock bh. تم نقل المتغير «count» إلى قسم محمي لمنع التعديل في كلا السياقين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾