PT-2025-25856

CVE-2025-38082

·

تاريخ النشر

2025-05-13

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة محتملة تتعلق بالكتابة خارج الحدود في نواة Linux، وتحديدًا في المكون gpio: virtuser. كانت المشكلة تحدث عندما يتجاوز حجم المدخلات حجم المخزن المؤقت في الدالة ”simple write to buffer“. ولمنع حدوث ذلك، تمت إضافة فحص للتأكد من أن حجم المدخلات لا يتجاوز حجم المخزن المؤقت، ويتم بعد ذلك كتابة قيمة صفرية في نهاية المخزن المؤقت.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ECHO-37E3-48B0-B66B
USN-7769-1
USN-7769-2
USN-7769-3
USN-7770-1
USN-7771-1
USN-7789-1
USN-7789-2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾