PT-2025-3637
CVE-2024-57912
·
تاريخ النشر
2024-12-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بالمكون
iio: pressure: zpa2326، حيث تُستخدم struct المحلية sample لإرسال البيانات إلى مساحة المستخدم من مخزن مؤقت تم تشغيله. ومع ذلك، تحتوي هذه البنية على فجوة بين حقل «temperature» و«timestamp»، والتي لا يتم تهيئتها أبدًا. وقد يؤدي ذلك إلى إرسال معلومات غير مهيأة إلى مساحة المستخدم. يجب تهيئة البنية بقيمة صفر قبل استخدامها لتجنب هذه المشكلة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تهيئة
struct sample بالقيمة صفر قبل استخدامها لإرسال البيانات إلى مساحة المستخدم. قم بتقييد الوصول إلى المخزن المؤقت الذي تم تشغيله لتقليل مخاطر الاستغلال إلى الحد الأدنى حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾