PT-2025-42784
CVE-2025-40016
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
احتوت نواة لينكس على مشكلة في برنامج تشغيل uvcvideo تتعلق بمعالجة كيانات فئة الفيديو العالمية (UVC). وعلى وجه التحديد، لم يقم برنامج التشغيل بتمييز الكيانات غير الصالحة بشكل صحيح باستخدام المعرّف UVC INVALID ENTITY ID، كما تنص عليه مواصفات UVC 1.1+. وقد يؤدي ذلك إلى ظهور تحذيرات ومشكلات محتملة عند معالجة تدفقات الفيديو، لا سيما في السيناريوهات التي تتضمن سلاسل من الكيانات التي تشير إلى نفسها أو معرّفات مصدر غير صالحة. تم تحديد المشكلة من خلال اختبار syzkaller، الذي كشف عن تتبعات المكدس التي تشير إلى وجود مشكلات في إنشاء ارتباط pad وتهيئة الكيان.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾