PT-2025-27972
CVE-2025-38197
·
تاريخ النشر
2025-07-04
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بثغرة في نواة لينكس حيث يتم استخدام القائمة في الوحدة النمطية dell rbu بشكل غير صحيح. ويؤدي ذلك إلى عرض بيانات غير صحيحة عند قراءة بيانات الحزم عبر sysfs، ويحدث إشارة إلى مؤشر NULL عند مسح قائمة الحزم. يتم حل المشكلة عن طريق تمرير رأس القائمة الصحيح إلى الدالة list for each entry*() عند تصفح قائمة الحزم.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾