PT-2025-44128
CVE-2025-40060
·
تاريخ النشر
2025-09-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
لا يدير برنامج تشغيل TRBE في نواة Linux حالات فشل التخصيص بشكل صحيح. عند فشل تخصيص المخزن المؤقت، يُرجع برنامج التشغيل رمز خطأ، لكن الدالة المستدعية تتحقق فقط من وجود مؤشر NULL، ولا تكتشف الخطأ. وقد يؤدي ذلك إلى حدوث حالة ذعر في النواة. يتضمن الإصلاح إرجاع مؤشر NULL من
arm trbe alloc buffer() في حالة حدوث أخطاء في التخصيص، مما يسمح للوظائف المستدعية بمعالجة الخطأ بشكل صحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾