PT-2025-31082
CVE-2025-38486
·
تاريخ النشر
2025-07-09
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم اكتشاف ثغرة في نواة لينكس تتعلق بالنظام الفرعي soundwire. تسبب التعديل الذي تم التراجع عنه في ظهور مشكلات أثرت على منصة Dragonboard 845c (sdm845)، مما أدى إلى حدوث استثناءات BRK في النواة وما تبعها من حالة ذعر في النواة. احتوى التصحيح الذي تم التراجع عنه على أخطاء تشمل فهرسة غير صحيحة للمصفوفات، وتلف الذاكرة بسبب الوصول خارج النطاق المسموح به، والكتابة فوق معلومات الإرسال بمعلومات الاستقبال.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾