PT-2025-46589
CVE-2025-40113
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في النظام الفرعي «remoteproc» في نواة لينكس، وتحديدًا في مكون «pas» من Qualcomm (qcom) المتعلق بإيقاف تشغيل «lite ADSP DTB» في X1E. تحدث المشكلة لأنه، عند التحضير لتحميل برنامج ثابت ADSP جديد، يتم إيقاف تشغيل معرّف lite pas الخاص بالبرنامج الثابت الرئيسي، ولكن لا يتم إيقاف تشغيل معرّف lite pas المقابل في DTB. وهذا يترك جزءًا من البرنامج الثابت lite قيد التشغيل إلى أجل غير مسمى، مما قد يؤدي إلى تعطل النظام عند محاولة الوصول إلى منطقة الذاكرة التي يستخدمها DTB. حاليًا، لا يوجد دعم لإعادة استخدام منطقة الذاكرة، لكن الإيقاف غير السليم قد يتسبب في مشاكل في حال تم تنفيذ هذه الميزة. تتعلق الثغرة الأمنية بإيقاف تشغيل معرّف lite dtb pas id.
التوصيات
حاليًا، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾