CVE-2025-38662

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

الوصف:

تم اكتشاف ثغرة في نواة Linux تتعلق بإطار عمل ASoC (نظام الصوت الفرعي عبر المكونات)، وتحديدًا داخل برنامج تشغيل mediatek mt8365-dai-i2s. تعالج الدالة mt8365 dai set priv حجم البيانات المنسوخة بشكل غير صحيح، مما يؤدي إلى حالة كتابة خارج النطاق المحتملة التي اكتشفها KASAN (Kernel Address Sanitizer). يحدث هذا لأن الدالة تخصص مساحة بناءً على حجم struct mt8365 afe private بدلاً من struct mtk afe i2s priv عند نسخ البيانات إلى المخزن المؤقت priv data.

التوصيات:

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.