PT-2025-49093
CVE-2025-40263
·
تاريخ النشر
2025-11-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة أمنية قد تؤدي إلى وصول غير صالح إلى الذاكرة في الدالة
cros ec keyb process() عند استلام حدث EC MKBP EVENT KEY MATRIX. يحدث هذا إذا لم يتم استدعاء الدالة cros ec keyb register matrix()، مما يؤدي إلى إشارة مؤشر NULL عند محاولة الوصول إلى ckdev->idev. السبب الجذري هو الوصول إلى ذاكرة النواة في عنوان افتراضي دون التهيئة المناسبة. تحدث المشكلة داخل الدالة cros ec keyb work()، ويتم تشغيلها بواسطة الأحداث التي تتم معالجتها عبر الدالة input event.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾