PT-2025-8767
CVE-2024-57980
·
تاريخ النشر
2024-11-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة «التحرير المزدوج» (double-free) في وحدة uvcvideo التابعة لنواة لينكس. تحدث المشكلة عندما تفشل الدالة
uvc status init() في تخصيص int urb، مما يؤدي إلى تحرير المؤشر dev->status دون تعريفه بقيمة NULL. ويؤدي ذلك إلى محاولة تحرير الذاكرة مرتين عند استدعاء الدالة uvc status cleanup(). يتم حل المشكلة بتعريف المؤشر dev->status بقيمة NULL بعد تحريره.التوصيات
بالنسبة للإصدار المتأثر من نواة Linux، قم بتطبيق التصحيح الذي يعيّن المؤشر
dev->status بقيمة NULL بعد تحريره لمنع مشكلة التحرير المزدوج.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾