PT-2025-28004
CVE-2025-38229
·
تاريخ النشر
2025-07-04
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بمكون الوسائط، وتحديدًا الوحدة النمطية cxusb. حدثت المشكلة عندما فشلت عملية الكتابة
usb bulk msg() في dvb usb generic rw()، مما أدى إلى عدم تنفيذ عملية القراءة، وبالتالي لم يتم تهيئة أحد المتغيرات. وأدى ذلك إلى وجود قيمة غير مهيأة تم الإبلاغ عنها في cxusb i2c xfer. تم تحديد الثغرة الأمنية بواسطة syzbot.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾