ALSA Project alsa-lib حتى 1.2.15.2 Topology File tplg_decode_control_mixer1 num_channels تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في ALSA Project alsa-lib حتى 1.2.15.2. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة tplg_decode_control_mixer1 من العنصر Topology File Handler. عند التلاعب بالوسيط num_channels ينتج تلف الذاكرة.
الثغرة الأمنية هذه تم تسميتهاCVE-2026-25068. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة.
يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
تم التعرف على ثغرة أمنية في ALSA Project alsa-lib حتى 1.2.15.2. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة tplg_decode_control_mixer1 من العنصر Topology File Handler. عند التلاعب بالوسيط num_channels ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-129. تم إصدار التحذير حول الضعف عن طريق Sajeeb Lohani برقم 5f7fe33002d2d98d84f72e381ec2cccc0d5d3d40. يمكن قراءة الاستشارة من هنا github.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2026-25068. تم تعيين CVE في 28/01/2026. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان297176(Linux Distros Unpatched Vulnerability : CVE-2026-25068), يمكنك من الكشف عن وجود هذه الثغرة.
أسم الباتش التصحيحي هو5f7fe33002d2d98d84f72e381ec2cccc0d5d3d40. التحديث متوفر للتنزيل على github.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (297176).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.1
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-129 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 297176
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2026-25068
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔒
تصحيح: 5f7fe33002d2d98d84f72e381ec2cccc0d5d3d40
الجدول الزمني
28/01/2026 تم حجز CVE30/01/2026 تم نشر الاستشارة
30/01/2026 تم إنشاء إدخال VulDB
30/01/2026 آخر تحديث في VulDB
المصادر
استشارة: 5f7fe33002d2d98d84f72e381ec2cccc0d5d3d40باحث: Sajeeb Lohani
الحالة: مؤكد
CVE: CVE-2026-25068 (🔒)
GCVE (CVE): GCVE-0-2026-25068
GCVE (VulDB): GCVE-100-343435
EUVD: 🔒
إدخال
تم الإنشاء: 30/01/2026 07:56 AMتم التحديث: 30/01/2026 01:54 PM
التغييرات: 30/01/2026 07:56 AM (72), 30/01/2026 12:43 PM (2), 30/01/2026 01:54 PM (1)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق