PT-2025-3640
CVE-2024-57915
·
تاريخ النشر
2025-01-19
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تحدث المشكلة في الأداة
u serial عندما تقوم الدالة gserial disconnect بمسح gser->ioport، مما يؤدي إلى إعادة تكوين الأداة وينتج عنه الوصول إلى مؤشر فارغ. لتصحيح ذلك، يتم تعطيل ep قبل تعيين المنفذ على قيمة فارغة. يتضمن تتبع الاستدعاءات وظائف مثل gs read complete وusb gadget giveback request وdwc3 remove requests.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتعطيل الأداة
u serial حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة المعرضة للثغرة gs read complete لتقليل مخاطر الاستغلال. تجنب استخدام المتغير gser->ioport عند إعادة تكوين الأداة المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾