PT-2025-31076

CVE-2025-38480

·

تاريخ النشر

2025-07-07

·

تاريخ التحديث

2026-10-19

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا تتعامل الدالة insn rw emulate bits() الموجودة في النظام الفرعي Comedi بشكل صحيح مع الحالات التي يكون فيها insn->n يساوي 0 بالنسبة لتعليمات INSN READ وINSN WRITE. وقد يؤدي ذلك إلى وصول الدالة إلى بيانات غير مهيأة من data[0]، مما قد يؤدي إلى كتابة قيم غير صحيحة إلى قنوات الإخراج الرقمية أو انعكاسها في الحالة الداخلية للقناة. تحدث المشكلة عندما لا تتوفر دالات معالجة insn read وinsn write لجهاز فرعي، ويتم استخدام الدالة insn rw emulate bits() كحل بديل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-65898
CLSA-2025-1764085382
DLA-4327-1
DLA-4328-1
DSA-5973-1
DSA-5975-1
ECHO-A2B0-3578-53F2
MGASA-2025-0218
MGASA-2025-0219
OESA-2026-1341
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:02853-1
SUSE-SU-2025_02853-1
SUSE-SU-2025:02923-1
SUSE-SU-2025:02969-1
SUSE-SU-2025_02969-1
SUSE-SU-2025:02996-1
SUSE-SU-2025_02996-1
SUSE-SU-2025:02997-1
SUSE-SU-2025_02997-1
SUSE-SU-2025:03011-1
SUSE-SU-2025_03011-1
SUSE-SU-2025:03023-1
SUSE-SU-2025_03023-1
SUSE-SU-2025:20577-1
SUSE-SU-2025:20586-1
SUSE-SU-2025:20601-1
SUSE-SU-2025:20602-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2026:20560-1
USN-7879-1
USN-7879-2
USN-7879-3
USN-7879-4
USN-7880-1
USN-7909-1
USN-7909-2
USN-7909-3
USN-7909-4
USN-7909-5
USN-7910-1
USN-7910-2
USN-7933-1
USN-7934-1
USN-7938-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾