PT-2025-3618
CVE-2024-57893
·
تاريخ النشر
2024-12-03
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بحالة تضارب عند معالجة رسائل SysEx في طبقة OSS لمُتسلسل ALSA. يعالج مسلسل OSS رسائل SysEx المقسمة إلى حزم بحجم 6 بايت، وتحاول طبقة OSS في مسلسل ALSA دمجها، حيث تقوم بتخزين البيانات في مخزن مؤقت داخلي. ويُعد هذا الوصول عرضة لحالة التنافس وقد يؤدي إلى وصول خارج النطاق.
التوصيات
كإجراء مؤقت، يُنصح بإدخال موتكس (mutex) لتسلسل معالجة حزم رسائل SysEx.
قم بالتحديث إلى الإصدار 6.6.74 أو أحدث من نواة Linux لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾