PT-2025-28882

CVE-2025-38254

·

تاريخ النشر

2025-07-09

·

تاريخ التحديث

2025-11-04

الوصف من

CVSS 2.0
7.7
عالية
المقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
يوجد عيب في مكون DRM/AMD/display في نواة Linux حيث لا تضمن الدالة drm edid raw() إرجاع بيانات تعريف العرض الموسعة (EDID) بشكل صحيح. وقد يؤدي ذلك إلى حدوث خطأ Oops (ذعر النواة) في حالة إرجاع القيمة NULL، أو تلف الذاكرة إذا تجاوزت بيانات EDID المرجعة حجم المخزن المؤقت المخصص. تم الإبلاغ عن هذه المشكلة عند الاتصال بمحول معيب. تمت إضافة فحوصات صحة إلى الدالة drm edid raw() لمعالجة هذه الحالات، حيث يتم إرجاع EDID BAD INPUT وفقًا لذلك.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
USN-7833-1
USN-7833-2
USN-7833-3
USN-7833-4
USN-7834-1
USN-7856-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾