PT-2025-9950
CVE-2024-58069
·
تاريخ النشر
2024-12-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة محتملة تتعلق بالكتابة خارج الحدود في معالجة نواة لينكس لقراءة NVMEM من PCF85063 عبر النظام الفرعي
rtc. تنشأ المشكلة من الاختلاف في معالجة حجم المخزن المؤقت بين واجهة nvmem، التي تدعم أحجام مخازن مؤقتة متغيرة، وواجهة regmap، التي تعمل بتخزين ذي حجم ثابت. وعلى وجه التحديد، إذا استخدم عميل nvmem حجم مخزن مؤقت أقل من 4 بايت، فستقوم الدالة regmap read بكتابة خارج الحدود، لأنها تتوقع أن يشير المخزن المؤقت إلى عدد صحيح غير موقّع (unsigned int). تم حل هذه المشكلة عن طريق إدخال متغير «unsigned int» وسيط لتخزين القيمة، مما يمنع الكتابة خارج الحدود.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾