PT-2025-8862
CVE-2025-21750
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس من 6.10 إلى 6.11
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، وتحديدًا في برنامج التشغيل brcmfmac. تحدث المشكلة عندما تُرجع الدالة
of property read string index() قيمة غير مُهيأة، مما يؤدي إلى حدوث عطل. ويحدث ذلك لأن الخاصية غير موجودة، مما يؤدي إلى تمرير مؤشر عشوائي إلى devm kstrdup(). وينتج عن هذا الفشل خطأ «page fault» مصحوبًا بانتهاك للأذونات.التوصيات
بالنسبة لإصدارات نواة لينكس من 6.10 إلى 6.11، يُنصح بتطبيق تصحيح يتحقق من قيمة الإرجاع لوظيفة
of property read string index() لمنع حدوث الفشل. كحل بديل مؤقت، يمكن أن يؤدي تعطيل برنامج التشغيل brcmfmac إلى منع المشكلة، ولكن هذا ليس حلاً طويل الأمد موصىً به. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾