PT-2025-44599
CVE-2025-40106
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
الدالة
comedi buf munge() في نواة لينكس معرضة لخطأ القسمة على الصفر. يحدث هذا عندما تقوم الدالة بإجراء عملية القسمة (async->munge chan %= async->cmd.chanlist len) دون التحقق مما إذا كانت قيمة chanlist len تساوي صفرًا. إذا أرسل برنامج مستخدم أمرًا مع تعيين chanlist len على صفر، فسيحدث خطأ القسمة على الصفر أثناء معالجة البيانات في معالج المقاطعة. قد يؤدي ذلك إلى حدوث حالات «ذعر» في النواة بسبب أوامر المستخدم غير الصحيحة. تحاول الدالة معالجة البيانات دون التحقق مما إذا كانت chanlist len تساوي صفرًا، مما قد يتسبب في تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾