PT-2025-27989
CVE-2025-38214
·
تاريخ النشر
2025-04-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 5.10.226
الوصف:
تم تحديد مشكلة تتعلق بالوصول إلى مؤشر فارغ في النظام الفرعي fbdev بنواة لينكس. تحدث المشكلة عندما تفشل دالة
fb add videomode() في تخصيص الذاكرة لـ fb videomode، مما يؤدي إلى إشارة إلى مؤشر فارغ في fb videomode to var(). ويحدث ذلك لأن fb info يتم تسجيله بدون الوضع المتوقع في modelist، كما هو موضح في fb info->var. تم اكتشاف المشكلة بواسطة مركز التحقق من لينكس (Linux Verification Center) باستخدام أداة Syzkaller.التوصيات:
بالنسبة لإصدارات نواة Linux الأقدم من 5.10.226، قم بالتحديث إلى الإصدار 5.10.226 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى النظام الفرعي
fbdev لتقليل مخاطر الاستغلال. تجنب استخدام الدالة fb set var() حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾