PT-2025-8986
CVE-2024-58034
·
تاريخ النشر
2024-12-17
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح خطأ في نواة لينكس، وتحديدًا في الوحدة النمطية tegra20-emc. تنشأ المشكلة من قيام الدالة
tegra emc find node by ram code() بتحرير عقد الأجهزة بينما لا تزال قيد الاستخدام، مما قد يؤدي إلى أخطاء «الاستخدام بعد التحرير» (UAF). ويحدث ذلك لأن الدالة of find node by name() تقوم بتحرير مرجع عقدة الجهاز من الحجة. ولمعالجة ذلك، تم تبسيط الكود باستخدام الماكرو for each child of node() وof get child by name() بدلاً من of find node by name(). تم اكتشاف الخلل باستخدام أداة فحص تجريبية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾