PT-2025-51693
CVE-2025-68289
·
تاريخ النشر
2025-11-03
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:A/AC:H/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على تسرب في الذاكرة في الوحدة النمطية
f eem داخل النظام الفرعي gadget، وتحديدًا في الدالة eem unwrap. كان الكود الحالي يفتقر إلى معالجة مناسبة للأخطاء المتعلقة بفشل usb ep queue في مسار الأوامر، مما أدى إلى عدم تحرير الذاكرة. يعمل التصحيح على تحسين معالجة الأخطاء لتحرير الموارد المخصصة عند فشل usb ep queue. أدت المشكلة إلى وجود كائنات غير مشار إليها أثناء التحليل باستخدام kmemleak، مع وجود تتبعات تشير إلى عمليات تخصيص داخل eem unwrap وdwc3 gadget ep alloc request والوظائف ذات الصلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾