PT-2026-2536
CVE-2025-68804
·
تاريخ النشر
2025-10-31
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع «use-after-free» في نواة لينكس تتعلق ببرنامج تشغيل Chrome EC ISHTP. بعد فصل برنامج التشغيل، يستمر مؤشر ترابط في النواة، وهو
cros ec console log work، في الوصول إلى الجهاز، مما يؤدي إلى حالة «استخدام بعد التحرير» واحتمال تعطل النظام. يفشل برنامج التشغيل في إلغاء تسجيل جهاز EC أثناء عملية الإزالة، والتي من المفترض أن تقوم بإيقاف تشغيل الأجهزة الفرعية بشكل متزامن.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾