PT-2026-2897
CVE-2025-71136
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في الدالة
adv7842 cp log status() تتعلق باحتمال الوصول خارج حدود المصفوفة. تنشأ المشكلة لأن الدالتين cp read() وhdmi read() قد ترجعان خطأً (-EIO) يُستخدم بعد ذلك كمؤشر للوصول إلى المصفوفات، مما قد يؤدي إلى تعطل النظام أو حدوث سلوك غير متوقع آخر. يتضمن الإصلاح التحقق من قيم الإرجاع لهذه الوظائف قبل استخدامها كمؤشرات للمصفوفات. تم اكتشاف هذه المشكلة بواسطة مركز التحقق من لينكس (linuxtesting.org) باستخدام أداة SVACE.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾