PT-2025-49436
CVE-2025-40304
·
تاريخ النشر
2025-10-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون fbdev في نواة لينكس يتعلق بعدم كفاية التحقق من الحدود داخل الدالة
bit putcs. قد يؤدي ذلك إلى عمليات كتابة خارج الحدود عند عرض النص بالقرب من حواف الشاشة، وتحديدًا عند استخدام vmalloc. تنشأ المشكلة بسبب المعلمات غير المتوافقة التي يتم تمريرها إلى bit putcs aligned وbit putcs unaligned نتيجة للتحديث غير الصحيح لعدد الأحرف أثناء قص الصورة. وهذا يسمح بعمليات كتابة تتجاوز حدود framebuffer المخصص.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾