PT-2025-3316
CVE-2024-56769
·
تاريخ النشر
2024-01-06
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في وحدة الوسائط، تتعلق بمكون dvb-frontends، dib3000mb. تتعلق المشكلة بقيمة لم يتم تهيئتها في الدالة
dib3000 write reg. تُستخدم المتغير المحلي rb كمخزن مؤقت للقراءة في i2c transfer()، وفي حالة فشل الاستدعاء، قد يحتوي المخزن المؤقت على قيم غير محددة. للتخفيف من حدة المشكلة، يتم تعيين قيمة المخزن المؤقت rb إلى صفر. تم الإبلاغ عن الثغرة الأمنية بواسطة Syzbot واكتشافها بواسطة KMSAN في dib3000 read reg().التوصيات
كحل مؤقت، يُنصح بتهيئة المخزن المؤقت
rb بقيمة صفر في الدالة dib3000 write reg لمنع استخدام قيم غير محددة.لحل المشكلة بشكل كامل، قم بالتحديث إلى إصدار أحدث من نواة Linux، مثل الإصدار 6.6.74 أو ما بعده، والذي يتضمن تصحيحًا لخلل القيمة غير المهيأة في المكون dib3000mb.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾