PT-2025-9958
CVE-2024-58077
·
تاريخ النشر
2024-12-16
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. كانت المشكلة مرتبطة بمكون ASoC: soc-pcm، حيث كانت الدالة
soc pcm ret() تُستخدم في دالة الاستدعاء .prepare، متجاهلة رسائل الخطأ -EINVAL. وقد تم ذلك لمنع هجوم محتمل لرفض الخدمة على syslog أو على مساحة القرص من جانب مساحة المستخدم. يتضمن الإصلاح عدم استخدام soc pcm ret() في دالة الاستدعاء .prepare.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾