PT-2025-42242
CVE-2025-39967
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في الدالة
fbcon do set font() في نواة لينكس، حيث قد تحدث تجاوزات سعة الأعداد الصحيحة أثناء حسابات حجم الخط عند معالجة معلمات الخط التي يتحكم فيها المستخدم. وعلى وجه التحديد، قد تحدث تجاوزات السعة في الحسابات التالية: ضرب h وpitch وcharcount داخل CALC FONTSZ(h, pitch, charcount)، وجمع FONT EXTRA WORDS * sizeof(int) مع size. قد تؤدي حالات تجاوز السعة هذه إلى تخصيص ذاكرة أقل من المتوقع، مما يؤدي إلى حدوث تجاوزات في المخزن المؤقت أثناء نسخ بيانات الخط. تم معالجة هذه المشكلة بإضافة فحص صريح لتجاوز السعة باستخدام الدالتين المساعدتين في النواة check mul overflow() وcheck add overflow() للتحقق من صحة حسابات الحجم قبل التخصيص.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾