PT-2025-27728
CVE-2025-38142
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد مشكلة محتملة تتعلق بالوصول غير الصحيح إلى الذاكرة في نواة لينكس، وتحديدًا في مكون asus-ec-sensors التابع للنظام الفرعي hwmon. قد تُرجع الدالة
find ec sensor index() قيمة سالبة، لكن نتيجتها تُستخدم دون التحقق اللازم، مما قد يؤدي إلى سلوك غير محدد عند تمريرها إلى get sensor info(). يمكن استغلال هذه المشكلة لإحداث سلوك غير محدد عند عدم العثور على المستشعر المطلوب. اكتشف هذه المشكلة مركز التحقق من لينكس (Linux Verification Center) باستخدام أداة SVACE.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾