PT-2025-27975
CVE-2025-38200
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بحدوث «تدفق سفلي» في عدد صحيح قد يحدث عندما يرسل جهاز ما مدخلاً محددًا، مما يؤدي إلى وصول MMIO للكتابة إلى صفحة غير صالحة في الدالة i40e clear hw. يتم حل هذه المشكلة عن طريق تغيير نوع المتغيرات ذات الصلة لمنع حدوث تجاوز الحد الأدنى لقيمة عدد صحيح.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾