PT-2025-30830
CVE-2025-38425
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي i2c، وتحديدًا في برنامج تشغيل Tegra المتعلق بعمليات القراءة المجمعة عبر SMBUS. تحدث هذه الثغرة عند معالجة أحجام الرسائل أثناء عمليات القراءة المجمعة عبر SMBUS. لا يقوم النظام بالتحقق بشكل صحيح من حجم الرسالة المستلمة من الجهاز، مما قد يسمح بمواصلة عمليات القراءة بأحجام غير صالحة (0 أو تتجاوز الحد الأقصى المسموح به من البايتات).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾