PT-2025-44388
CVE-2025-40098
·
تاريخ النشر
2025-10-11
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي ALSA في نواة Linux، وتحديدًا داخل الدالة
cs35l41 get acpi mute state(). تتعلق المشكلة بإمكانية الوصول إلى مؤشر NULL، حيث يتم استخدام قيمة الإرجاع للدالة acpi evaluate dsm() دون إجراء فحص مسبق لـ NULL، على الرغم من أنه يتم فحصها عادةً في هذه الدالة. قد تُرجع الدالة acpi evaluate dsm() قيمة NULL إذا لم تُرجع الدالة acpi evaluate object() قيمة ACPI SUCCESS، مما قد يؤدي إلى تعطل النظام. وقد اكتشف ذلك مركز التحقق من لينكس (linuxtesting.org) باستخدام أداة SVACE.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾