PT-2025-3634
CVE-2024-57909
·
تاريخ النشر
2024-12-07
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت المُشغَّل لمكون iio light bh1745 في نواة لينكس. تُستخدم البنية المحلية ’scan‘ لإرسال البيانات إلى مساحة المستخدم من مخزن مؤقت مُشغَّل، لكنها لا تُهيئ القيم للقنوات غير النشطة، حيث إنها تستخدم فقط
iio for each active channel() لتعيين قيم جديدة. وقد يؤدي ذلك إلى إرسال معلومات غير مُهيأة إلى مساحة المستخدم. يجب تهيئة البنية بالقيمة صفر قبل استخدامها لمنع هذا التسرب.التوصيات
لحل المشكلة، قم بتهيئة البنية المحلية ’scan‘ بالقيمة صفر قبل استخدامها لإرسال البيانات إلى مساحة المستخدم. وهذا يضمن عدم إرسال أي معلومات غير مهيأة إلى مساحة المستخدم.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾