PT-2025-27691
CVE-2025-38105
·
تاريخ النشر
2025-05-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد ثغرة أمنية في كود USB-audio MIDI الخاص بنواة لينكس. تظهر المشكلة عندما يتم تحرير برنامج التشغيل دون استدعاء أمر قطع الاتصال، مما يترك المؤقت في حالة نشطة. ويؤدي ذلك إلى ظهور تحذير من النواة عند تمكين إعدادات التصحيح. تحدث المشكلة بسبب التهيئة غير الصحيحة للمؤقت.
التوصيات:
بالنسبة لنواة Linux، لحل المشكلة، ضع
timer shutdown sync() في snd usbmidi free()، بحيث يمكن إيقاف المؤقت بشكل صحيح. بالإضافة إلى ذلك، استبدل timer delete sync() الموجود في استدعاء الفصل بـ timer shutdown sync(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾