PT-2025-33756
CVE-2025-38557
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.15.0 #31
الوصف:
يوجد عيب في نواة لينكس يتعلق بأجهزة واجهة المستخدم (HID) التي تحتوي على الخاصية
APPLE MAGIC BACKLIGHT. يمكن لجهاز HID ضار أن يتسبب في إشارة مؤشر NULL داخل الدالة apple magic backlight report set() عند تبديل تقرير موارد الطاقة. يحدث ذلك لأن الدالة تتوقع حقلين من البيانات في تقرير موارد الطاقة، ولكنها قد تصادف واصفًا يعلن حقلًا واحدًا فقط، مما يؤدي إلى وصول غير صالح إلى الذاكرة عند محاولة الإشارة إلى field[1]. تحدث المشكلة بسبب تكوين محدد للوصف، حيث يشير التقرير ذو المعرف 3 (تقرير الطاقة) إلى حقل واحد فقط بحجم 1 بايت.التوصيات:
قم بالتحديث إلى الإصدار 6.15.0 #31 أو أحدث من نواة Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾