PT-2025-27724
CVE-2025-38138
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد ثغرة أمنية تتمثل في إشارة إلى مؤشر فارغ في نواة لينكس. تحدث المشكلة لأن الدالة
devm kasprintf() تُرجع القيمة NULL عند فشل تخصيص الذاكرة، لكن الدالة udma probe() لا تتحقق من هذه الحالة. ولمنع حدوث المشكلة، تمت إضافة فحص للقيمة NULL بعد الدالة devm kasprintf().التوصيات:
بالنسبة للإصدارات المتأثرة من نواة لينكس، أضف فحصًا لقيمة NULL بعد
devm kasprintf() في udma probe() لمنع ثغرة الإشارة إلى مؤشر فارغ.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾