PT-2025-3332
CVE-2024-56785
·
تاريخ النشر
2024-11-23
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق تحديدًا بهندسة MIPS Loongson64. تضمنت المشكلة تصحيح عقد منافذ PCIe لـ ls7a وحل تحذيرات dtc. وقد ظهرت تحذير أثناء وقت التشغيل بسبب المعالجة القديمة لـ #address-cells/#size-cells. ويشبه هذا التصحيح التعديل السابق الذي حل المشكلة بالنسبة لـ ls2k.
التوصيات
قم بالتحديث إلى الإصدار 6.6.74 أو أحدث من نواة Linux لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل عقد منافذ PCIe المعرضة للخطر لـ ls7a حتى يتوفر تصحيح.
قم بتقييد الوصول إلى جسر PCI المتأثر لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾