PT-2025-40066
CVE-2025-39892
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في نواة ASoC (بنية الصوت المتقدمة في لينكس)، وتحديدًا في الدالة
snd soc lookup component nolocked(). تظهر هذه المشكلة عندما يكون اسم برنامج التشغيل NULL، مما يؤدي إلى خطأ محتمل في الوصول إلى مؤشر فارغ. تحدث المشكلة في ملف soc-generic-dmaengine-pcm.c، حيث يتم استخدام نفس الجهاز لكل من مكونات وحدة المعالجة المركزية (CPU) والمنصة. إذا كان برنامج تشغيل مكون وحدة المعالجة المركزية (CPU) لا يحتوي على اسم (driver->name)، فإن الوصول إلى اسم برنامج التشغيل داخل الدالة snd soc lookup component nolocked() يؤدي إلى حدوث الخطأ. وتظهر الدالة strcmp في سجل تتبع الأخطاء.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾