PT-2025-37210
CVE-2025-39751
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت في الدالة
add tuning control داخل النظام الفرعي ALSA. قد يتجاوز استدعاء الدالة sprintf حجم المخزن المؤقت المخصص البالغ 44 بايت في حالة طول سلاسل الإدخال بشكل مفرط، مما يؤدي إلى احتمال حدوث تجاوز سعة المخزن المؤقت. تم إصلاح هذه المشكلة باستبدال sprintf بـ snprintf للحد من حجم السلاسل ومنع تجاوز سعة المخزن المؤقت.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾