PT-2025-49788
CVE-2025-40335
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي drm/amdgpu في نواة Linux يتعلق بالتحقق من صحة معلمات الإدخال الخاصة بـ userq. يمكن معالجة هذه المشكلة من خلال التحقق من صحة معلمات الإدخال الخاصة بـ userq ورفض طلبات userq غير الصحيحة في IOCTLs.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾