PT-2025-25835
CVE-2025-38061
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:L/AC:L/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بالدالة
pktgen thread write()، حيث حدث وصول إلى ذاكرة خارج نطاق المخزن المؤقت المحدد من قبل المستخدم. يتضمن الإصلاح الالتزام بحجم المخزن المؤقت المحدد من قبل المستخدم في استدعاءات strn len() لمنع الوصول إلى الذاكرة خارج نطاق المخزن المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾