CVE-2025-71197

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد عيب في نواة لينكس يتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الدالة alarms store داخل الوحدة النمطية therm w1. يتم تخصيص المخزن المؤقت sysfs الذي يتم تمريره إلى هذه الدالة بحجم ’size + 1‘ بايت، بما في ذلك حرف إنهاء فارغ. ومع ذلك، فإن الحجة size لا تأخذ في الاعتبار البايت الإضافي. كان الكود الأصلي يخصص ’size‘ بايت ويستخدم strcpy() لنسخ buf، مما يؤدي إلى كتابة بايت واحد خارج حدود المخزن المؤقت المخصص لأن strcpy() تنسخ حتى علامة النهاية الصفرية. يتم حل المشكلة عن طريق تحليل المعلمة buf مباشرةً باستخدام simple strtoll() دون تخصيص ذاكرة وسيطة أو استخدام نسخ السلسلة، مما يزيل تجاوز السعة ويبسط الكود.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.