PT-2025-27973
CVE-2025-38198
·
تاريخ النشر
2025-07-04
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بوحدة fbcon. تحدث المشكلة عند محاولة الكتابة إلى عقدة sysfs ”store modes“، مما قد يتسبب في حدوث خطأ تجاوز حدود مؤشر المصفوفة في الدالة
fbcon info from console. يحدث هذا عندما يحتوي المصفوفة con2fb map على القيمة -1، مما يشير إلى وجود وحدة تحكم غير مسجلة. تم تحسين معالجة الأخطاء بحيث تُرجع القيمة NULL في مثل هذه الحالات، مما يسمح للمستدعين بالمقارنة بشكل صحيح مع مؤشرات «info» الموجودة.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾