PT-2025-34430

CVE-2025-38669

·

تاريخ النشر

2025-07-17

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 4.0
5.7
متوسطة
المقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد عيب في نواة Linux يتعلق بإلغاء التغيير السابق (1a148af06000e545e714fe3210af3d77ff903c11) الذي أدى إلى حدوث إشارة إلى مؤشر NULL. لا يظل الحقل dma buf داخل البنية drm gem object ثابتًا طوال دورة حياة الكائن، حيث يصبح NULL عند تحرير آخر مقبض GEM. لم تعالج الحلول البديلة السابقة المشكلة بشكل كامل، لا سيما بالنسبة لكائنات المخزن المؤقت التي لا ترتبط بإطار عرض DRM. تعمل عملية التراجع على استعادة استخدام .import attach->dmabuf.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾