PT-2025-8828
CVE-2024-58006
·
تاريخ النشر
2024-12-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بمكون PCI: dwc: ep، حيث تم تعديل الدالة
pci epc set bar() لدعم التغيير الديناميكي للعنوان الفعلي الأساسي لـ BAR. ومع ذلك، أدى هذا التغيير إلى ظهور مشكلة محتملة تتمثل في إمكانية استدعاء الدالة set bar() مرتين دون استدعاء clear bar()، مما يسمح للمضيف بقراءة ذاكرة لا تنتمي إلى البنية الجديدة pci epf bar. يمكن استغلال الثغرة الأمنية إذا اختلف الحجم/العلامات الجديدة لـ BAR عن التكوين الحالي لـ BAR.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾