PT-2026-2615
CVE-2025-71094
·
تاريخ النشر
2026-01-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
لا يقوم برنامج تشغيل ASIX في نواة لينكس بالتحقق بشكل صحيح من صحة عنوان PHY الذي يتم قراءته من جهاز USB عبر الدالة
asix read phy addr(). قد يقوم جهاز ضار أو معيب بإرجاع عنوان PHY غير صالح يساوي أو يزيد عن PHY MAX ADDR، مما يؤدي إلى ظهور تحذير في mdiobus get phy(). يتم إصلاح المشكلة عن طريق التحقق من صحة عنوان PHY في asix read phy addr() وإزالة فحص زائد عن الحاجة في ax88172a.c.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾