PT-2025-40095
CVE-2025-39921
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في النظام الفرعي SPI في نواة لينكس، وتحديدًا داخل برنامج التشغيل microchip-core-qspi. يؤدي خطأ منطقي حدث أثناء تعديل دالة الاستدعاء
supports op إلى إجراء فحص غير صحيح لـ op->max freq أثناء عمليات الفحص. وينتج عن ذلك قسمة على الصفر عند حساب baud rate val، مما يؤدي إلى فشل عمليات الفحص للأجهزة ذات الذاكرة المرفقة. ينشأ المشكل من نسخ المنطق إلى mchp coreqspi supports op() الذي يعتمد على قيمة صفر لـ op->max freq خلال مرحلة الاختبار.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾