PT-2025-3633
CVE-2024-57908
·
تاريخ النشر
2024-12-07
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت المُشغَّل للوحدة النمطية iio: imu: kmx61 في نواة لينكس. يُستخدم المصفوف المحلي ’buffer‘ لإرسال البيانات إلى مساحة المستخدم من المخزن المؤقت المُشغَّل، لكنه لا يعيّن قيمًا للقنوات غير النشطة، حيث إنه يستخدم فقط
iio for each active channel() لتعيين قيم جديدة. وقد يؤدي ذلك إلى إرسال معلومات غير مُهيأة إلى مساحة المستخدم. يجب تهيئة المصفوف بالقيمة صفر قبل استخدامه لتجنب هذه المشكلة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت (workaround)، ضع في اعتبارك تهيئة المصفوفة
buffer بالقيمة صفر قبل استخدامها لتجنب إرسال معلومات غير مهيأة إلى مساحة المستخدم.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾