PT-2025-8772
CVE-2024-57985
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة عندما يفشل برنامج تشغيل SCM أثناء عملية الفحص (probe)، مع بقاء المتغير العام ’ scm‘ مُعيَّنًا. قد يؤدي ذلك إلى اعتقاد المستخدمين الخارجيين للبرنامج التشغيلي أن عملية الفحص قد اكتملت بنجاح، مما قد يؤدي إلى حدوث استثناء مؤشر NULL. تنشأ المشكلة نتيجة إدخال تأجيل عملية الفحص في برنامج التشغيل SCM.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾