PT-2025-29052
CVE-2025-38330
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تحتوي نواة لينكس على ثغرة في البرنامج الثابت
cs dsp تتعلق بالوصول إلى الذاكرة خارج النطاق المسموح به أثناء إجراء اختبار KUnit (ذاكرة التخزين المؤقتة ctl). تحدث المشكلة في الدالة cs dsp ctl cache init multiple offsets()، حيث يتم تجاوز طول تخصيص قيمة السجل بشكل غير صحيح، مما يؤدي إلى فشل الاختبارات. يعمل الإصلاح على إزالة تجاوز الطول، مع الحفاظ على القيمة الأصلية 4 لجميع العمليات.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾