PT-2025-6062
CVE-2025-21689
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية تتعلق بإلغاء مرجعية مؤشر فارغ (null-ptr-deref) في نواة Linux، وتحديدًا في برنامج تشغيل USB التسلسلي quatech2. تنشأ المشكلة عن فحص حدود غير صحيح في الدالة
qt2 process read urb()، التي لا تأخذ في الاعتبار النطاق الصالح للمخزن المؤقت serial->port. عندما تكون قيمة newport مساوية لـ serial->num ports، فإن تخصيص «port» يكون خارج النطاق ويصبح NULL. يعمل التصحيح على التحقق مما إذا كانت قيمة newport أكبر من أو تساوي serial->num ports، مما يشير إلى أنها خارج النطاق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾