PT-2025-3636
CVE-2024-57911
·
تاريخ النشر
2024-12-07
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت iio:dummy في نواة لينكس. وعلى وجه التحديد، يتم تخصيص المصفوفة
data عبر kmalloc() وتُستخدم لإرسال البيانات إلى مساحة المستخدم من مخزن مؤقت تم تشغيله. ومع ذلك، فإنه لا يعيّن قيمًا للقنوات غير النشطة، حيث يستخدم فقط iio for each active channel() لتعيين قيم جديدة. وقد يؤدي ذلك إلى إرسال معلومات غير مُهيأة إلى مساحة المستخدم. لتجنب ذلك، يجب استخدام kzalloc لتخصيص الذاكرة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك استخدام
kzalloc لتخصيص الذاكرة في الدالة iio simply dummy buffer لتجنب إرسال معلومات غير مُهيأة إلى مساحة المستخدم. قم بتقييد الوصول إلى المخزن المؤقت المعني لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾