PT-2025-37953
CVE-2025-39808
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة داخل الدالة
ntrig report version() تتعلق بمعالجة أخطاء الصفحات. وعلى وجه التحديد، قد يحدث استدعاء مؤشر فارغ عند الوصول إلى hdev->dev.parent->parent بعد إرسال واصف إلى /dev/uhid. قد يؤدي ذلك إلى حدوث خطأ في فشل الصفحة عند استدعاء usb rcvctrlpipe() بعنوان غير صالح. تنشأ المشكلة بسبب عدم وجود فحص للقيمة الصفرية قبل استدعاء hid to usb dev().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾