PT-2025-29054
CVE-2025-38332
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
كانت الدالة
strlcat() التي تدعم FORTIFY تتسبب في حدوث حالة ذعر (panic) بسبب تجاوز سعة المخزن المؤقت (buffer overflow) الملحوظ، على الرغم من تمرير الحجم الصحيح لمخزن الهدف. تحدث المشكلة عند استخدام strlcat() مع memset() تليها strlcat() لإصدار BIOS. تم معالجة الثغرة الأمنية باستخدام memcpy() لضمان إنهاء NULL المناسب للمخزن المؤقت الناتج، حيث يتم استخدام BIOSVersion بواسطة الدالة lpfc printf log()، التي تتوقع سلسلة منتهية بشكل صحيح.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾