PT-2025-27990
CVE-2025-38215
·
تاريخ النشر
2025-04-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 5.10.226
الوصف:
تم اكتشاف مشكلة في استدعاء مؤشر فارغ في النظام الفرعي fbdev بنواة لينكس. تحدث المشكلة عندما تفشل دالة
fb add videomode() في تخصيص ذاكرة لـ fb videomode، مما يؤدي إلى إرجاع قيمة مؤشر فارغ في دالة fb videomode to var(). وقد يتسبب ذلك في حدوث خطأ عام في الحماية. اكتشف مركز التحقق من لينكس (Linux Verification Center) هذه المشكلة باستخدام أداة Syzkaller.التوصيات:
بالنسبة لإصدارات نواة Linux الأقدم من 5.10.226، قم بالتحديث إلى إصدار أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
fb videomode to var() حتى يتوفر تصحيح. قم بتقييد الوصول إلى النظام الفرعي fbdev المعرض للخطر لتقليل مخاطر الاستغلال. تجنب استخدام الدالة fb add videomode() في نقطة النهاية المتأثرة من واجهة برمجة التطبيقات do register framebuffer() حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾