PT-2025-3313
CVE-2024-56766
·
تاريخ النشر
2024-12-05
·
تاريخ التحديث
2025-04-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم اكتشاف ثغرة أمنية من نوع ”التحرير المزدوج“ (double free) في الوحدة النمطية mtd: rawnand في نواة Linux، وتحديدًا في الدالة
atmel pmecc create user(). وقد حدثت المشكلة لأن المؤشر ’user‘ تم تغيير طريقة تخصيصه من kzalloc() إلى devm kzalloc()، مما يؤدي استدعاء kfree(user) إلى حدوث ”تحرير مزدوج“.التوصيات
بالنسبة لإصدارات نواة لينكس الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتجنب استخدام الدالة
atmel pmecc create user() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾