PT-2025-25856
CVE-2025-38082
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة محتملة تتعلق بالكتابة خارج الحدود في نواة Linux، وتحديدًا في المكون gpio: virtuser. كانت المشكلة تحدث عندما يتجاوز حجم المدخلات حجم المخزن المؤقت في الدالة ”simple write to buffer“. ولمنع حدوث ذلك، تمت إضافة فحص للتأكد من أن حجم المدخلات لا يتجاوز حجم المخزن المؤقت، ويتم بعد ذلك كتابة قيمة صفرية في نهاية المخزن المؤقت.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾