PT-2025-35975
CVE-2025-38702
·
تاريخ النشر
2025-07-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة
do register framebuffer() في مكون fbdev بنواة لينكس. تحدث هذه الثغرة الأمنية بسبب وجود فجوات NULL محتملة في المصفوفة registered fb[] أثناء عملية إلغاء التسجيل، وإمكانية أن تكون جميع خانات المصفوفة مشغولة على الرغم من أن num registered fb أقل من FB MAX، بالإضافة إلى وجود حلقة تسجيل تتجاوز حدود المصفوفة. وقد يؤدي ذلك إلى وصول خارج الحدود عند محاولة الوصول إلى registered fb[FB MAX].التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾