PT-2025-46593
CVE-2025-40118
·
تاريخ النشر
2025-08-14
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في النظام الفرعي SCSI في نواة لينكس، وتحديدًا في برنامج التشغيل pm80xx. تتعلق المشكلة بحالة تجاوز حدود مؤشر المصفوفة التي تحدث أثناء إزالة وحدة نمطية (rmmod) عند استخدام موسع. تنشأ المشكلة لأن المتغير
attached phy، الذي يمثل المعرف المادي، قد يتجاوز حدود المصفوفة pm8001 ha->phy عند التعامل مع الأجهزة المتصلة عبر موسع. ويحدث ذلك لأن المصفوفة pm8001 ha->phy تحتوي فقط على المعرفات المادية لمحول ناقل المضيف (HBA) وليس تلك الخاصة بجهاز التوسيع. تم تحديد هذه الثغرة الأمنية بعد تقرير من UBSAN (Undefined Behavior SANitizer) يتعلق بوصول خارج النطاق في الملف pm8001 sas.c.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾