PT-2025-52880
CVE-2025-68344
·
تاريخ النشر
2025-11-06
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تجاوز سعة عدد صحيح في الدالة
wavefront send sample() عند التحقق من صحة حجم العينة داخل النظام الفرعي ALSA. يتم تحويل الحقل header->size، الذي هو من النوع u32، إلى النوع int للمقارنة مع dev->freemem، مما يؤدي إلى احتمال حدوث تجاوز سعة عدد صحيح. يتم معالجة المشكلة باستخدام مقارنة بدون إشارة لمنع التجاوز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾