PT-2025-52882
CVE-2025-68346
·
تاريخ النشر
2025-11-29
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
لا تقوم الدالة
detect stream formats() في برنامج تشغيل ALSA الخاص بأجهزة Digital Interface Communication Engine (dice) بالتحقق من صحة قيمة stream count المستلمة من جهاز FireWire. يمكن لجهاز ضار يقدم قيمة stream count تتجاوز MAX STREAMS أن يؤدي إلى عمليات كتابة خارج الحدود المسموح بها. يتم حل المشكلة بإضافة التحقق من صحة أعداد تدفقات الإرسال (TX) والاستقبال (RX) داخل الدالة detect stream formats().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾