PT-2025-30798
CVE-2025-38398
·
تاريخ النشر
2025-06-18
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في برنامج التشغيل spi-qpic-snand تتعلق بتخصيص الذاكرة لمعاملات BAM. يقوم برنامج التشغيل في البداية بتخصيص الذاكرة لكلمة رمز واحدة فقط، وهو ما يعتبر غير كافٍ عندما يتجاوز عدد المعاملات المطلوبة حجم المصفوفة المخصصة، مما يؤدي إلى الوصول إلى الذاكرة خارج الحدود وإمكانية تلف الذاكرة. قد يؤدي ذلك إلى حدوث حالة ذعر في النظام، بما في ذلك عمليات الإشارة إلى مؤشر NULL وأخطاء «magic» في قفل الدوران (spinlock). تحدث المشكلة عند استخدام الوحدة النمطية mtd nandbiterrs لإجراء الاختبارات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾