PT-2025-33758
CVE-2025-38559
·
تاريخ النشر
2025-07-13
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد عيب في مكون platform/x86/intel/pmt بنواة لينكس يتعلق بإزالة مرجعية مؤشر NULL عند استخدام
intel pmt read() مع sysfs الثنائي. يحدث هذا عندما لا يتم توفير pcidev، مما يؤدي إلى تسجيل سجل تعطل وظهور حالة ذعر في النواة. تنشأ المشكلة من استخدام قيمة نقطة نهاية صالحة فقط لاستخدام نقطة نهاية القياس عن بُعد. يتضمن الإصلاح توسيع بنية intel pmt entry بمؤشر إلى pcidev لمنع استثناء مؤشر NULL. الدالة المعنية هي intel pmt read().التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾