PT-2025-40094
CVE-2025-39920
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
لا تحتوي الدالة
do validate mem() على معالجة للأخطاء في استدعاء add interval(). قد يؤدي فشل kmalloc() داخل add interval() إلى إضافة مؤشر فارغ إلى قائمة متسلسلة، مما يؤدي إلى وصول غير قانوني إلى الذاكرة أثناء استدعاء لاحق لـ sub interval(). يعمل التصحيح على إصلاح هذه المشكلة بإضافة معالجة للأخطاء إلى add interval()، مما يجعل الدالة تعود مبكرًا مع رمز خطأ في حالة فشل add interval().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾