PT-2026-2904
CVE-2025-71143
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في برنامج تشغيل إخراج الساعة Samsung Exynos داخل نواة لينكس. يحدث تحذير من أداة فحص الحدود (sanitizer) لأن العنصر
.num في struct clk hw onecell data يتم تعيينه بعد الوصول إلى المصفوفة .hws. قد يؤدي ذلك إلى وصول خارج الحدود عند الوصول إلى المصفوفة .hws قبل التهيئة، مما ينتج عنه تحذير. ترتبط المشكلة بترتيب تهيئة الحقل .num، الذي يتتبع عدد العناصر في المصفوفة .hws.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾