PT-2025-27988
CVE-2025-38213
·
تاريخ النشر
2025-04-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس. ترتبط المشكلة بالدالة
vgacon scroll()، حيث تمت إضافة فحص لنطاق العناوين vc origin. تم الإبلاغ عن الثغرة الأمنية من قبل أحد موظفي Syzkaller الداخليين، الذي اكتشف خطأً من نوع «slab-out-of-bounds» في الدالة vcs scr readw(). وقد حدث الخطأ أثناء القراءة من نطاق عناوين لم يتم فحصه بشكل صحيح. يمكن استغلال الثغرة الأمنية من خلال الدالة vfs write()، التي تُستخدم لكتابة البيانات في ملف. كما أن الدالتين vcs write buf noattr() وvcs write() متورطتان أيضًا في هذه الثغرة الأمنية.التوصيات:
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾