PT-2025-37245
CVE-2025-39788
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد خلل في نواة لينكس يتعلق ببرنامج تشغيل SCSI UFS Exynos. وعلى وجه التحديد، كان تنفيذ
HCI UTRL NEXUS TYPE غير صحيح في أجهزة Google gs101 بسبب إزاحة عدد صحيح تتجاوز عرض البتات، مما أدى إلى سلوك غير محدد وتحذير UBSAN من تجاوز الحدود في drivers/ufs/host/ufs-exynos.c:1113:21. نشأت المشكلة عن إزاحة قيمة بما يزيد عن عرض النوع int. يتضمن التصحيح استخدام الماكرو BIT() لضمان التحويل الصحيح للنوع والكتابة المناسبة للقيمة في UTRL NEXUS TYPE. تم تطبيق التعديل نفسه على nutmrs وUTMRL NEXUS TYPE.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾