PT-2025-33811
CVE-2025-38613
·
تاريخ النشر
2025-06-23
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة في النظام الفرعي staging/gpib، حيث يتم نسخ حقل ملء غير مُهيَّأ داخل البنية
gpib board info ioctl مرة أخرى إلى مساحة المستخدم عبر الدالة board info ioctl. يحدث هذا بسبب إدخال حقل ملء، مما يؤدي إلى وجود حقول ملء غير مخصصة في إطار المكدس.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾