PT-2025-48942

CVE-2025-48624

·

تاريخ النشر

2025-09-05

·

تاريخ التحديث

2026-09-30

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2025-48624
الوصف
يوجد عيب في برنامج التشغيل arm-smmu-v3.c يتعلق بعدم كفاية التحقق من صحة المدخلات عند معالجة معرّفات SID. قد يؤدي هذا الخلل إلى تصعيد الامتيازات محليًّا دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم. توجد هذه الثغرة الأمنية في وظائف متعددة داخل برنامج التشغيل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾