PT-2025-49791
CVE-2025-40338
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.2
متوسطةالمقاييسAV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون ASoC (بنية الصوت المتقدمة في لينكس) Intel AVS (نظام الصوت والفيديو) في نواة لينكس. قد يؤدي مشاركة المؤشر
name مباشرةً بين المكونات إلى حدوث أخطاء «use-after-free» عند تعطيل المكونات. يتم حل المشكلة عن طريق تكرار الاسم لتجنب ذلك. لا يقوم إطار العمل بالكتابة فوق name الخاص بالمكون إذا كان قد تم تعريفه قبل استدعاء المُهيئ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾