PT-2025-25851
CVE-2025-38077
·
تاريخ النشر
2025-05-15
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في نواة لينكس، وتحديدًا في منصة
dell-wmi-sysman، داخل الدالة current password store(). يحدث هذا عندما يحتوي المصفوفة buf، المستلمة من المستخدم، على سلسلة فارغة، مما يجعل المتغير length يساوي صفرًا. ونتيجة لذلك، يؤدي الوصول إلى عنصر المصفوفة buf في الفهرس length - 1 إلى تجاوز سعة المخزن المؤقت. اكتشف هذه المشكلة مركز التحقق من Linux باستخدام SVACE.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾