PT-2025-3579
CVE-2024-57800
·
تاريخ النشر
2024-12-20
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.0-10-133577cad6bf48e5a7848c4338124081393bfe8a+ #759
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بمكون ALSA memalloc. تحدث المشكلة عند تمكين الخيار CONFIG DMA API DEBUG، مما يؤدي إلى ظهور تنبيه بشأن فشل برنامج تشغيل الجهاز في التحقق من أخطاء التعيين. يتم تشغيل التنبيه بواسطة الدالة
dma mapping error()، التي يُوصى باستخدامها للتحقق من عناوين DMA التي يتم إرجاعها. يرتبط هذا الثغرة الأمنية ببرنامج تشغيل الجهاز snd hda intel وتشمل الدوال debug dma unmap page() وsnd dma wc free() وsnd pcm lib free pages() وsnd pcm common ioctl() وsnd pcm ioctl().التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار أحدث من 6.12.0-10-133577cad6bf48e5a7848c4338124081393bfe8a+ #759. كحل بديل مؤقت، يُنصح بتعطيل الخيار
CONFIG DMA API DEBUG لمنع ظهور التحذير. ومع ذلك، لا يُنصح بهذا الحل على المدى الطويل، لأنه قد يخفي مشكلات محتملة أخرى.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾