PT-2025-44113
CVE-2025-40045
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في برامج الترميز ASoC في نواة لينكس، وتحديدًا داخل المكون wcd937x. قد يؤدي التكوين غير الصحيح لمنفذ soundwire الخاص بـ comp إلى حدوث مشكلة تلف في الذاكرة. ويحدث ذلك لأن منفذ soundwire الخاص بـ HPHL COMP و HPHR COMP يمكن تعيينه على القيمة صفر، مما يؤدي إلى محاولة الوصول إلى العنصر -1 في المصفوفة port map وتعديله.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾