PT-2025-9937
CVE-2024-58056
·
تاريخ النشر
2024-11-22
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يتضمن تصحيحًا للمشكلة الموجودة في نواة remoteproc
الوصف
تم تحديد ثغرة أمنية في نواة remoteproc في نواة Linux. تحدث المشكلة في الدالة
rproc alloc() عندما يحدث خطأ قبل استدعاء ida alloc، مما يؤدي إلى استدعاء الدالة rproc type release() مع rproc->index غير مُهيأ. ويؤدي ذلك إلى ظهور تحذير عند استدعاء ida free لمعرف غير مخصص. ترتبط هذه الثغرة الأمنية بالدالتين rproc alloc() وrproc type release()، وبالتحديد باستدعاء ida free().التوصيات
بالنسبة لإصدارات نواة Linux التي تسبق الإصدار المصحح، يُنصح بتطبيق التصحيح الذي يعالج المشكلة في نواة remoteproc لتجنب استدعاء
ida free في حالة عدم التخصيص.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾