PT-2025-28882
CVE-2025-38254
·
تاريخ النشر
2025-07-09
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
يوجد عيب في مكون DRM/AMD/display في نواة Linux حيث لا تضمن الدالة
drm edid raw() إرجاع بيانات تعريف العرض الموسعة (EDID) بشكل صحيح. وقد يؤدي ذلك إلى حدوث خطأ Oops (ذعر النواة) في حالة إرجاع القيمة NULL، أو تلف الذاكرة إذا تجاوزت بيانات EDID المرجعة حجم المخزن المؤقت المخصص. تم الإبلاغ عن هذه المشكلة عند الاتصال بمحول معيب. تمت إضافة فحوصات صحة إلى الدالة drm edid raw() لمعالجة هذه الحالات، حيث يتم إرجاع EDID BAD INPUT وفقًا لذلك.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾