PT-2025-30828
CVE-2025-38423
·
تاريخ النشر
2025-05-26
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «التحرير المزدوج» (double free) في برامج الترميز ASoC الخاصة بـ wcd9375. يحصل برنامج التشغيل على الإمدادات من المنظم عبر
devm regulator bulk get()، ويجب ألا يستدعي regulator bulk free() في حالات الخطأ أو الإزالة لتجنب التحرير المزدوج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾