PT-2025-37206
CVE-2025-39747
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تحتوي نواة لينكس على مشكلة في الوحدة النمطية
drm/msm. كانت الدالة msm ioctl gem info set metadata() تفتقر إلى معالجة الأخطاء المتعلقة بفشل krealloc، مما قد يؤدي إلى إزالة مرجعية مؤشر NULL. يضيف الإصلاح فحصًا لفشل krealloc ويعيد -ENOMEM لمنع حدوث هذه المشكلة. تم تجنب استخدام علامة التخصيص GFP NOFAIL بشكل صريح بسبب مخاطر حدوث حالة تعطل وقيود التخصيص.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾