PT-2026-2515
CVE-2025-68783
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي النظام الفرعي ALSA في نواة لينكس على ثغرة أمنية في مكون
usb-mixer، وتحديدًا في برنامج التشغيل us16x08. تقوم الدالة get meter levels from urb() بمعالجة حزم القياس المستلمة من الأجهزة وتملأ المصفوفات (meter level[] وcomp level[] وmaster level[]) داخل البنية snd us16x08 meter store. حاليًا، تحسب الدالة مؤشر القناة مباشرةً من حزمة القياس دون التحقق من صحة النطاق. قد يؤدي ذلك إلى عمليات كتابة خارج حدود هذه المصفوفات إذا أرسل جهاز ما حزمة تحتوي على رقم قناة سالب أو خارج النطاق. يتم حل المشكلة عن طريق إدخال متغير قناة محلي والتحقق من صحته قبل تحديث المصفوفات، ورفض المؤشرات السالبة، وقصر الوصول إلى المصفوفات على الحدود المحددة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾