PT-2025-52758
CVE-2025-68342
·
تاريخ النشر
2025-12-23
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي CAN في نواة لينكس، وتحديدًا داخل الدالة
gs usb receive bulk callback(). تتعلق هذه المشكلة بعدم كفاية التحقق من صحة حجم البيانات المستلمة عبر URB USB (كتلة طلب USB). تحدث هذه الثغرة الأمنية لأن الكود يصل إلى البيانات الموجودة داخل بنية gs host frame دون التحقق مسبقًا مما إذا كان الحجم الفعلي للبيانات المستلمة يفي بالحد الأدنى المطلوب. وقد يؤدي ذلك إلى قراءات خارج الحدود المسموح بها وإلى احتمال حدوث عدم استقرار في النظام. يقدم التصحيح دالةً، وهي gs usb get minimum rx length()، لتحديد الحد الأدنى المتوقع لحجم البيانات ويضمن أن الوصول إلى البيانات لا يحدث إلا بعد إجراء هذا التحقق.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾