PT-2025-42265
CVE-2025-39991
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وحدة ath11k التابعة لنواة لينكس يتعلق بإشارة إلى قيمة NULL داخل الدالة
ath11k qmi m3 load(). وعلى وجه التحديد، إذا كان ab->fw.m3 data يشير إلى بيانات، فقد يظل المؤشر fw فارغًا. وبعد ذلك، إذا لم يتم تخصيص m3 mem، يتم إرجاع قيمة المؤشر fw الفارغ عند تمريره إلى الدالة ath11k err. يتم حل المشكلة باستبدال fw->size بـ m3 len. وقد اكتشف ذلك مركز التحقق من لينكس (linuxtesting.org) باستخدام SVACE.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾