PT-2025-28890
CVE-2025-38262
·
تاريخ النشر
2025-07-09
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
قد تحدث حالة تضارب عندما تكون مثيلتان من أجهزة UART في مرحلة الفحص. إذا استدعت إحدى الخيوط الدالة
uart register driver، التي تخصص ذاكرة لعنصر uart state في البنية uart driver، فقد تتجاهل المثيل الآخر تسجيل برنامج التشغيل وتستدعي ulite assign. وهذا يؤدي إلى استدعاء uart add one port، على أمل أن يكون برنامج التشغيل قد تم تهيئته بالكامل، مما يؤدي إلى حدوث حالة ذعر في النواة بسبب إشارة مؤشر إلى قيمة فارغة. يتم حل المشكلة عن طريق نقل تسجيل برنامج تشغيل uart إلى دالة init لضمان أن يكون برنامج التشغيل مسجلاً دائمًا عند استدعاء دالة probe.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾