PT-2025-8817
CVE-2024-52559
·
تاريخ النشر
2024-11-15
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة محتملة في نواة لينكس، تتعلق بالوظيفة
msm ioctl gem submit(). وعلى وجه التحديد، فإن المتغيرين submit->cmd[i].size وsubmit->cmd[i].offset، وهما قيمتان من نوع u32 يتم الحصول عليهما من المستخدم عبر الدالة submit lookup cmds()، قد تؤديان إلى تجاوز سعة عدد صحيح. ويمكن منع ذلك باستخدام الدالة size add() لتجنب أخطاء التفاف الأعداد الصحيحة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾