PT-2025-49434
CVE-2025-40302
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي videobuf2 في نواة لينكس. يمكن أن تتلاعب الدالة
vb2 ioctl remove bufs() بقائمة المخازن المؤقتة الداخلية لإحدى القوائم، مما قد يؤدي إلى الكتابة فوق المؤشرات المستخدمة عند تنشيط وضع الوصول fileio القديم. يحدث هذا عند استدعاء ioctl أثناء تنشيط fileio، مما قد يعرض حالة القائمة الداخلية للخطر أثناء عمليات القراءة أو الكتابة اللاحقة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾