PT-2025-27958
CVE-2025-38183
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد مشكلة محتملة تتعلق بالكتابة خارج الحدود في نواة Linux، وتحديدًا في الدالة
lan743x ptp io event clock get(). تحدث المشكلة عندما يُستخدم قيمة channel كمؤشر للكتابة في ptp->extts[]، التي تحتوي على LAN743X PTP N EXTTS(4) عنصرًا فقط. ولمنع حدوث ذلك، يجب تعيين قيمة LAN743X PTP N EXTTS على 8، مما يسمح باستخدام جميع مداخل GPIO المدعومة. تم اكتشاف هذه المشكلة باستخدام أداة التحليل الثابت Svace.التوصيات:
لحل هذه المشكلة، قم بتعيين
LAN743X PTP N EXTTS على القيمة 8 في الدالة lan743x ptp io event clock get() لمنع عمليات الكتابة خارج النطاق واستخدام جميع مداخل GPIO المدعومة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾