PT-2025-49051
CVE-2025-40224
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يقوم برنامج تشغيل نواة لينكس بتخصيص الذاكرة لبيانات المستشعر باستخدام
devm kzalloc()، ولكنه لا يتضمن فحصًا للتأكد من نجاح عملية التخصيص. إذا فشل تخصيص الذاكرة، فإن محاولة إلغاء مرجعية المؤشر NULL الناتج قد تتسبب في تعطل النواة. تمت إضافة فحص للمؤشر NULL، وتقوم الدالة الآن بإرجاع -ENOMEM لمعالجة أخطاء التخصيص بشكل صحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾