CVE-2025-37892 in Linuxالمعلومات

الملخص

بحسب VulDB • 26/06/2026

في نواة لينكس، تم حل الثغرة التالية:

mtd: inftlcore: إضافة فحص للأخطاء في دالة `inftl_read_oob()`

في الدالة `INFTL_findwriteunit()`، يجب التحقق من قيمة الإرجاع الخاصة بـ `inftl_read_oob()`. يمكن العثور على تنفيذ صحيح لهذه الفحص في الدالة `INFTL_deleteblock()`. سيتم تعيين الحالة كـ `SECTOR_IGNORE` للخروج بشكل صحيح من حلقة التكرار (while-loop) إذا فشلت عملية استدعاء `inftl_read_oob()`.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Linux

حجز

16/04/2025

إفشاء

20/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-309645

EPSS

0.00164

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!