PT-2025-8759
CVE-2024-57953
·
تاريخ النشر
2024-12-11
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بتجاوز سعة عدد صحيح في نواة لينكس، وتحديدًا في الدالة
tps6594 rtc set offset(). تحدث المشكلة عندما تُضرب المتغير offset، وهو من نوع long في النطاق (-277774)-277774، في TICKS PER HOUR، وهو رقم كبير يساوي تقريبًا مائة مليون. قد يتسبب هذا الضرب في حدوث تجاوز السعة في الأنظمة ذات 32 بت، حيث يمكن أن يستوعب نوع long أرقامًا تصل إلى حوالي ملياري.التوصيات
لحل هذه المشكلة، يُنصح بتغيير نوع
TICKS PER HOUR إلى long long لمنع تجاوز سعة الأعداد الصحيحة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾