PT-2025-34397
CVE-2025-38635
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة في الدالة
davinci lpsc clk register()، حيث قد يحدث استدعاء مؤشر NULL. ويرجع ذلك إلى أن الدالة لا تتحقق من قيمة الإرجاع لدالة devm kasprintf()، والتي قد ترجع NULL في حالة فشل تخصيص الذاكرة. وقد يؤدي ذلك إلى تعطل النظام أو حدوث سلوكيات أخرى غير محددة.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾