PT-2025-28001
CVE-2025-38226
·
تاريخ النشر
2025-07-04
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.14.0-rc2-syzkaller-00039-g09fbf3d50205
الوصف:
تم اكتشاف خطأ في نواة لينكس، وتحديدًا في النظام الفرعي للوسائط، حيث لا يمكن أن يتجاوز حجم التركيب حجم fmt cap rect. تم تحديد هذه المشكلة بواسطة syzkaller وهي مرتبطة بخطأ vmalloc-out-of-bounds في الدالتين tpg fill plane pattern و tpg fill plane buffer. يحدث الخطأ عندما يتجاوز حجم التركيب حجم fmt cap rect.
التوصيات:
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0-rc2-syzkaller-00039-g09fbf3d50205، يُنصح بالتحديث إلى إصدار أحدث يتضمن تصحيحًا لهذه المشكلة. كحل مؤقت، قم بتنفيذ v4l2 rect map inside() حتى لو كان has compose cap == 0 لمنع حجم التركيب من تجاوز حجم fmt cap rect.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾