PT-2026-2505
CVE-2025-68773
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في برنامج التشغيل fsl-cpm داخل نواة Linux يتعلق بمعالجة أحجام عمليات النقل أثناء الاتصال عبر واجهة SPI. كان هناك تعديل يهدف إلى تحسين عمليات النقل الكبيرة عند التبديل إلى وضع 16 بت، لكنه افتقر إلى التحقق المناسب لضمان أن يكون حجم عملية النقل زوجيًا. وقد مر هذا العيب دون أن يلاحظه أحد في البداية بسبب استخدام مخازن مؤقتة مخصصة مسبقًا. ومع ذلك، أدخل تعديل لاحق مخازن مؤقتة للارتداد (bounce buffers) مخصصة ديناميكيًا، مما أدى إلى ظهور حالة تجاوز سعة المخزن المؤقت عند التعامل مع عمليات نقل ذات أحجام فردية. تحدث المشكلة عندما يتحول برنامج التشغيل إلى وضع 16 بت دون التحقق مما إذا كان طول عملية النقل زوجيًا، مما قد يؤدي إلى عمليات كتابة خارج الحدود.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾