PT-2025-30821
CVE-2025-38416
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بنظام NFC الفرعي. وعلى وجه التحديد، تتعلق المشكلة بتعريف الحقل
tty->disc data قبل أن يتم فتح جهاز NCI بالكامل، مما قد يفتح نافذة لإرسال البيانات حتى قبل نجاح عملية IOCTL NCIUARTSETDRIVER. وقد يحدث ذلك في حالة وجود عطل في الأجهزة. يضمن التصحيح أن يتم عرض tty->disc data فقط في حالة النجاح، عندما تنجح كل من عملية فتح جهاز NCI وعملية try module get(). ويضمن تعديل الكود تعيين tty->disc data إلى NULL في حالات الفشل، مما يمنع حدوث مشاكل محتملة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾