PT-2025-30795
CVE-2025-38395
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في النظام الفرعي regulator/gpio حيث يتم تخصيص ذاكرة غير كافية لمصفوفة
drvdata::gpiods، مما يؤدي إلى وصول خارج النطاق عندما يتجاوز عدد واصفات GPIO (config::ngpios) الواحد. تحدث هذه المشكلة لأن الذاكرة تُخصص لمؤشر واحد فقط، في حين أنه كان ينبغي تخصيصها لعدة مؤشرات بناءً على config::ngpios. تم تصحيح الكود لتخصيص ذاكرة كافية لجميع واصفات GPIO.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾