PT-2025-4170
CVE-2025-20888
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libsthmbc.so السابقة لـ SMR Jan-2025 Release 1
الوصف
تتعلق المشكلة بكتابة خارج الحدود عند معالجة حجم الكتلة لـ smp4vtd في libsthmbc.so. وهذا يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية عشوائية بامتيازات، ويتطلب تفاعل المستخدم لتفعيل المشكلة.
التوصيات
بالنسبة للإصدارات الأقدم من SMR Jan-2025 Release 1، قم بالتحديث إلى SMR Jan-2025 Release 1 أو إصدار أحدث لحل المشكلة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة smp4vtd في libsthmbc.so لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾