PT-2025-29038
CVE-2025-38318
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2026-03-06
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد ثغرة في النظام الفرعي perf الخاص بنواة لينكس، وتحديدًا داخل المكون arm-ni. تنشأ المشكلة عن عدم وجود استدعاء لوظيفة
platform set drvdata() داخل الدالة arm ni probe(). ونتيجة لذلك، فإن محاولة استرداد البيانات من برنامج التشغيل باستخدام platform get drvdata() أثناء إزالة الوحدة النمطية تؤدي إلى إشارة مؤشر NULL.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾