PT-2026-2551
CVE-2025-68819
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة لينكس تتعلق بالوصول خارج النطاق المسموح به في الدالة
dtv5100 i2c msg(). لا يتم التحقق من صحة القيمة rlen، التي يتحكم فيها المستخدم، بشكل مناسب قبل استخدامها للوصول إلى المخزن المؤقت st->data. إذا تجاوزت قيمة rlen حجم st->data، فقد يحدث كتابة خارج الحدود. يؤثر هذا على الدالة dtv5100 i2c msg().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾