PT-2025-31076
CVE-2025-38480
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا تتعامل الدالة
insn rw emulate bits() الموجودة في النظام الفرعي Comedi بشكل صحيح مع الحالات التي يكون فيها insn->n يساوي 0 بالنسبة لتعليمات INSN READ وINSN WRITE. وقد يؤدي ذلك إلى وصول الدالة إلى بيانات غير مهيأة من data[0]، مما قد يؤدي إلى كتابة قيم غير صحيحة إلى قنوات الإخراج الرقمية أو انعكاسها في الحالة الداخلية للقناة. تحدث المشكلة عندما لا تتوفر دالات معالجة insn read وinsn write لجهاز فرعي، ويتم استخدام الدالة insn rw emulate bits() كحل بديل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾