PT-2025-3632
CVE-2024-57907
·
تاريخ النشر
2024-12-07
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.6.74
الوصف
تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت المُشغَّل لبرنامج تشغيل Rockchip SARADC في نواة لينكس. تُستخدم البنية المحلية ”data“ لدفع البيانات إلى مساحة المستخدم من المخزن المؤقت المُشغَّل، لكنها لا تحدد قيمًا للقنوات غير النشطة، حيث إنها تستخدم فقط
iio for each active channel() لتعيين قيم جديدة. وقد يؤدي ذلك إلى دفع معلومات غير مُهيأة إلى مساحة المستخدم. يجب تهيئة البنية إلى الصفر قبل استخدامها لتجنب هذه المشكلة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تهيئة البنية المحلية «data» إلى الصفر قبل استخدامها لدفع البيانات إلى مساحة المستخدم. قم بتقييد الوصول إلى برنامج تشغيل Rockchip SARADC حتى يتم تطبيق التحديث لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾