CVE-2025-68167

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد عيب في مكون gpiolib في نواة لينكس يتعلق بالوصول غير الصحيح إلى المؤشر داخل واجهة debugfs. وعلى وجه التحديد، إذا فشل تخصيص الذاكرة داخل الدالة gpiolib seq start()، فإن الحقل s->private يظل غير مُهيأ. وبعد ذلك، يتم إلغاء مرجعية هذا الحقل غير المُهيأ دون إجراء تحقق مسبق في الدالة gpiolib seq stop()، مما يؤدي إلى مشكلة محتملة. يتضمن الحل تهيئة s->private إلى NULL قبل استدعاء kzalloc() وإضافة فحص قبل الإشارة إليه.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.