PT-2025-46607
CVE-2025-40132
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية داخل مكون ASoC (نظام الصوت الفرعي على الرقاقة) Intel sof sdw. وعلى وجه التحديد، لا تتحقق الدالة
create sdw dailink() بشكل صحيح من أن دالة الاستدعاء add sidecar ليست NULL قبل محاولة استدعائها. وقد يؤدي ذلك إلى القفز إلى عنوان NULL في حالة وجود برنامج ترميز يفتقر إلى دالة الاستدعاء هذه في نفس الارتباط، مما قد يتسبب في تعطل النظام أو حدوث سلوك غير محدد آخر. ينشأ المشكل من افتراض أن جميع برامج الترميز في الرابط ستحتوي على دالة استدعاء add sidecar عندما تكون قيمة include sidecar صحيحة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾