PT-2026-2602
CVE-2025-71081
·
تاريخ النشر
2025-11-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق ببرنامج تشغيل ASoC (نظام الصوت على الرقاقة) STM32 SAI (واجهة الصوت التسلسلية). وعلى وجه التحديد، تتضمن هذه الثغرة الأمنية احتمال حدوث تسرب لعقدة OF (البرمجيات المفتوحة) أثناء عمليات الاستكشاف. لا يتم دائمًا تحرير مرجع عقدة OF لمزود التزامن عند استكشاف جهاز المنصة، مما يؤدي إلى تسرب في الذاكرة. قد يحدث هذا في حالات فشل استكشاف المنصة أو أثناء فصل برنامج التشغيل. كما قد تنشأ حالة «الاستخدام بعد التحرير» (use-after-free) إذا تم استكشاف واجهة الصوت الرقمية (DAI) مرة أخرى دون إعادة ربط برنامج تشغيل المنصة مسبقًا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾