PT-2025-46554
CVE-2025-40110
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي drm/vmwgfx تتعلق بـ«التجسس على المؤشر». تنشأ المشكلة عن عدم التحقق من وجود المورد قبل محاولة استخدام أداة تتبع المؤشر، مما قد يؤدي إلى الوصول إلى مؤشر فارغ. تسمح الدالة
vmw cmd res check بمعرفات غير صالحة، وقد لا تتمكن الدوال التي تتعامل مع الأسطح من إدارة الكائنات الفارغة. يقوم هذا التصحيح بالتحقق من صحة كل من المعرف ووجود المورد قبل المضي قدمًا في عمليات التتبع، مما يحل مشكلة الإشارة إلى مؤشر فارغ غير متحقق منه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾