PT-2025-40067
CVE-2025-39893
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق ببرنامج التشغيل spi-qpic-snand. وعلى وجه التحديد، تظل آلية ECC الخاصة بالأجهزة في المضيف مسجلة حتى عندما تواجه الدالة spi register controller() خطأً أثناء الفحص أو عند إزالة الجهاز. وقد يؤدي ذلك إلى مشاكل محتملة تتعلق باستخدام الذاكرة بعد تحريرها (use-after-free). تم حل المشكلة من خلال ضمان إلغاء تسجيل آلية ECC في مسار الخطأ داخل الدالة qcom spi probe() وإضافة استدعاء لإلغاء التسجيل المفقود إلى الدالة qcom spi remove().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾