PT-2025-27992
CVE-2025-38217
·
تاريخ النشر
2025-07-04
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
توجد حالة تضارب زمني بين وقت الفحص ووقت الاستخدام (TOCTOU) في الدالة
fts read() عند معالجة hwmon pwm auto channels temp. يقوم الكود بالوصول إلى المتغير المشترك data->fan source[channel] مرتين دون الحفاظ على أي قفل، مما يسمح لخيط آخر بتعديل قيمته بين وقت الفحص ووقت الاستخدام. قد يؤدي ذلك إلى سلوك غير محدد، مما يتسبب في حدوث عطل أو إرجاع قيم غير صحيحة إلى مساحة المستخدم. يتم حل المشكلة بقراءة data->fan source[channel] إلى متغير محلي مرة واحدة وإضافة فحص للحدود لضمان أن يكون القيمة أقل من BITS PER LONG قبل تمريرها إلى الماكرو BIT().التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾