PT-2025-40633
CVE-2025-39937
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي net/rfkill/gpio في نواة Linux، حيث يمكن لمؤشر غير مُهيأ أن يتسبب في تعطل النظام. تحدث هذه المشكلة بسبب استدعاء الدالة
rfkill find type() بمتغير type name غير مُهيأ بعد حدوث خطأ في device property read string(). قد يحدث هذا في أنظمة x86 عندما يرتبط rfkill-gpio بجهاز acpi device من نوع «BCM4752» أو «LNV4752»، حيث يتم تعريف rfkill->type استنادًا إلى معرّف acpi device id الخاص بـ ACPI ولا توجد خاصية «type». يقوم التصحيح بتهيئة type name بقيمة NULL، مما يمنع حدوث التعطل. تجدر الإشارة إلى أن هذه المشكلة ربما لم تُلاحظ على نطاق واسع بسبب العدد المحدود من أجهزة x86 التي تحتوي على جهاز acpi device المتأثر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾