PT-2025-44127
CVE-2025-40059
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون «coresight» في نواة لينكس يتعلق بمعالجة قيم الإرجاع للدالة
devm kzalloc. وعلى وجه التحديد، قد تكون قيمة الإرجاع لـ devm kzalloc مؤشرًا فارغًا، مما يؤدي إلى معالجة غير صحيحة. تم إصلاح المشكلة عن طريق التحقق من وجود مؤشر فارغ باستخدام الشرط ”!desc.pdata“.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾