PT-2025-28877
CVE-2025-38249
·
تاريخ النشر
2025-06-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة في الدالة
snd usb get audioformat uac3() داخل النظام الفرعي ALSA. تستخدم الدالة مباشرةً قيمة الطول المستلمة من جهاز USB لتخصيص الذاكرة دون إجراء التحقق اللازم. ويُستخدم هذا الطول بعد ذلك لتحويل مخزن مؤقت إلى uac3 cluster header descriptor والوصول إلى حقوله، مما قد يؤدي إلى قراءة خارج الحدود إذا أعاد الجهاز طولًا أقل من المتوقع.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾