PT-2025-36313
CVE-2025-39719
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في برنامج التشغيل bno055 تتعلق بالوصول إلى مصفوفة
hw xlate خارج نطاقها ضمن الدالة bno055 get regmask(). تحدث هذه المشكلة لأن الكود يقوم بالتكرار على طول مصفوفة vals بدلاً من مصفوفة hw xlate. وعلى الرغم من أنه عادةً ما يتم العثور على تطابق قبل أن يتجاوز التكرار حدود مصفوفة hw xlate، إلا أن هناك احتمالاً للوصول خارج النطاق. تمت إضافة حقل جديد باسم hw xlate len إلى bno055 sysfs attr لضمان طول التكرار الصحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾