PT-2025-33783
CVE-2025-38585
·
تاريخ النشر
2025-07-28
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد تجاوز سعة المخزن المؤقت للمكدس في الدالة
gmin get var int() عند معالجة متغيرات EFI التي يزيد حجمها عن 64 بايت. لا تُرجع الدالة gmin get config var() رموز الخطأ الخاصة بـ efi.get variable() بشكل صحيح، مما يؤدي إلى تفسير خاطئ للمكالمات الناجحة حتى عند إرجاع EFI BUFFER TOO SMALL. وينتج عن ذلك الكتابة خارج نطاق مخزن مؤقت المكدس الذي يبلغ 65 بايت في gmin get var int(). تؤثر هذه المشكلة على تكوين مستشعر الكاميرا في منصات Intel Bay Trail وCherry Trail التي تستخدم مكدس الكاميرا atomisp.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾