CVE-2025-38648

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

نواة لينكس (الإصدارات المتأثرة غير محددة)

الوصف:

لم تكن الدالة stm32 spi probe تتضمن فحصًا للتأكد من أن المؤشر الذي ترجعه الدالة of device get match data ليس NULL قبل الوصول إلى عناصره. وقد يؤدي ذلك إلى محاولة الوصول إلى مؤشر NULL عند الوصول إلى cfg->has device mode، مما قد يتسبب في تعطل النظام. تم حل المشكلة بإضافة فحص للتأكد من أن cfg ليس NULL قبل الوصول إلى عناصره، وتسجيل رسالة خطأ في حالة كونه NULL.

التوصيات:

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.