PT-2025-51712
CVE-2025-68308
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في الدالتين
kvaser usb leaf wait cmd() وkvaser usb leaf read bulk callback تتعلق بمعالجة الأوامر ذات الطول صفر المستخدمة لمحاذاة البيانات مع حدود نقطة نهاية USB. قد تؤدي محاولة برنامج التشغيل تجاهل هذه الأوامر إلى حدوث حلقة لا نهائية إذا تم العثور على أمر بطول صفر عند حد الحزمة بالضبط، لأن الدالة round up() تُرجع قيمة pos دون تغيير. يحدث هذا عندما تكون pos مضاعفًا لـ wMaxPacketSize، بما في ذلك 0. يتم حل المشكلة عن طريق تعديل الحساب لاستخدام pos + 1، مما يضمن أن تعيد round up() دائمًا الحد الأقرب المُحاذي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾