PT-2025-30864

CVE-2025-38450

·

تاريخ النشر

2025-05-25

·

تاريخ التحديث

2026-03-13

الوصف من

CVSS 2.0
6.0
متوسطة
المقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في نواة Linux تتعلق ببرنامج التشغيل mt76/mt7925. وعلى وجه التحديد، قد يحدث استدعاء مؤشر NULL في الدالة mt7925 sta set decap offload() عندما لا تكون المحطة قد تم تهيئتها بالكامل، مما قد يؤدي إلى حدوث حالة ذعر في النواة. تظهر هذه المشكلة عندما يتم استدعاء الدالة قبل تهيئة موارد المحطة بشكل صحيح، مما يؤدي إلى محاولة الوصول إلى عناصر مؤشر NULL msta->vif. وقد لوحظت هذه الثغرة في جهاز Raspberry Pi 4 Model B.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
DSA-5975-1
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2026:20560-1
USN-7879-1
USN-7879-2
USN-7879-3
USN-7879-4
USN-7880-1
USN-7934-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾