PT-2025-3612
CVE-2024-57887
·
تاريخ النشر
2024-12-20
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم اكتشاف مشكلة ”استخدام بعد التحرير“ (use-after-free) في نواة Linux، وتحديدًا في الدالة
adv7533 attach dsi(). تم تخصيص المؤشر host node وتحريره في adv7533 parse dt()، ثم استخدامه لاحقًا في adv7533 attach dsi(). تم حل هذه المشكلة عن طريق إزالة of node put() من adv7533 parse dt() واستدعاء of node put() في مسار الخطأ الخاص بـ probe() وكذلك في remove().التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تعطيل الدالة
adv7533 attach dsi() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة لتقليل مخاطر الاستغلال. تجنب استخدام المؤشر host node في مسار الكود المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾