PT-2025-37223
CVE-2025-39765
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.15.8
الوصف:
توجد ثغرة في وظيفة مؤقت ALSA في نواة لينكس. وعلى وجه التحديد، داخل الدالة
snd utimer create()، تحدث مشكلة محتملة في حالة إرجاع الدالة kasprintf() القيمة NULL. قد يؤدي ذلك إلى استدعاء الدالة snd utimer put id()، التي تحاول لاحقًا تحرير معرّف غير مخصص (0) باستخدام الدالة ida free(). تم الإبلاغ عن هذه الحالة بواسطة أداة الفوزر syzkaller.التوصيات:
قم بالتحديث إلى إصدار نواة Linux 6.15.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾