PT-2025-3630
CVE-2024-57905
·
تاريخ النشر
2024-12-07
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت الذي يتم تشغيله بواسطة برنامج تشغيل ADC ti-ads1119 في نواة لينكس. تحتوي البنية المحلية
scan، المستخدمة لإرسال البيانات إلى مساحة المستخدم، على فجوة غير مُهيأة بين العينة والطابع الزمني. لا يتم تهيئة هذه الفجوة أبدًا، مما يسمح بإرسال معلومات غير مُهيأة إلى مساحة المستخدم. يتضمن الإصلاح تهيئة البنية بالقيمة صفر قبل استخدامها.التوصيات
قم بتهيئة البنية
scan بالقيمة صفر قبل استخدامها لتجنب إرسال معلومات غير مهيأة إلى مساحة المستخدم.كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المخزن المؤقت الذي يتم تشغيله في برنامج تشغيل ADC ti-ads1119 حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾