PT-2025-46591
CVE-2025-40116
·
تاريخ النشر
2025-08-07
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
4.4
متوسطةالمقاييسAV:L/AC:M/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق ببرنامج التشغيل max3421-hcd. وعلى وجه التحديد، قد تُرجع الدالة
kthread run() مؤشرات خاطئة، مما قد يؤدي إلى إرجاع مؤشر فارغ أو موقع ذاكرة غير صالح داخل المؤشر max3421 hcd->spi thread أثناء تنظيف المسبار. ويحدث ذلك لأن الكود لا يتحقق بشكل كافٍ من صحة المؤشر الذي ترجعه kthread run() قبل محاولة الإشارة إليه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾