PT-2025-30852
CVE-2025-38438
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على تسرب في الذاكرة في برنامج تشغيل ASoC SOF Intel HDA. يمكن الكتابة فوق المتغير
sof pdata->tplg filename، الذي يتم تخصيصه باستخدام kstrdup()، مما يؤدي إلى تسرب في الذاكرة. تم اكتشاف هذه الثغرة باستخدام kmemleak.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾