PT-2025-51650
CVE-2025-68237
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تجاوز سعة عدد صحيح في برنامج تشغيل mtdchar تتعلق بأوامر ioctl للقراءة/الكتابة. قد تتسبب المتغيرات
req.start وreq.len، المستلمة من المستخدم، في حدوث تجاوز سعة عدد صحيح أثناء عملية الجمع. وعلى وجه التحديد، على الرغم من إخفاء الـ 32 بت الأكثر أهمية في req.len، فإن req.start قد تصل إلى قيمتها القصوى، مما يؤدي إلى احتمال حدوث تجاوز سعة. وقد تم تنفيذ الدالة check add overflow() لحل هذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾