PT-2025-51588
CVE-2025-68175
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.15.4-00114-g1f61ca5cad76
الوصف
يحتوي نواة Linux على ثغرة في النظام الفرعي للوسائط، وتحديدًا داخل برنامج التشغيل nxp imx8-isi. يقوم التنفيذ الحالي باستدعاء الدالة
mxc isi video cleanup streaming() دون شروط في الدالة mxc isi video release(). قد يؤدي ذلك إلى حالة يتم فيها، عند تحرير جهاز ما، تحرير قائمة انتظار البث قبل الأوان، وهو ما يحدث نتيجة لعمليات مثل الاستعلام عن قدرات الجهاز باستخدام ’v4l2-ctl -l‘. يمكن تكرار هذه المشكلة على لوحات i.MX8MP عند بث محتوى من جهاز التقاط ISI باستخدام gstreamer. تظهر المشكلة على شكل تحذير في سجل تتبع النواة، ناشئ عن الدالة mxc isi pipe irq handler. الحل الموصى به هو نقل عمليات إعداد البث وتنظيفه إلى عمليات vb2 .prepare streaming() و.unprepare streaming(). كما أن هذا التعديل يبسط برنامج التشغيل، حيث يتيح الاستخدام المباشر للوظائف المساعدة vb2 ioctl streamon() وvb2 ioctl streamoff()، ويزيل الحاجة إلى التنظيف اليدوي بواسطة mxc isi video release().التوصيات
قم بالتحديث إلى إصدار نواة Linux 6.15.4-00114-g1f61ca5cad76 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾