PT-2025-35952
CVE-2025-38679
·
تاريخ النشر
2025-05-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
لا يقوم معالج
event seq changed() في نواة Linux بالتحقق من صحة حجم الحمولة (payload) مقارنة بطول الرسالة، مما قد يؤدي إلى الوصول إلى الذاكرة خارج الحدود المسموح بها إذا قدمت البرامج الثابتة (firmware) عددًا من الخصائص يتجاوز البيانات المتاحة. وقد يؤدي هذا الوضع إلى أعطال في النواة أو تسرب المعلومات. ترتبط المشكلة بمعالجة عدد متغير من الخصائص المرسلة من قبل البرنامج الثابت. يتضمن الإصلاح التحقق من صحة الحجم المتبقي للحمولة قبل كل وصول إلى الخاصية، وتحديث الحدود بشكل مناسب أثناء التحليل لضمان التشغيل الآمن داخل مخزن الرسائل المستلم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾