PT-2025-10074
CVE-2025-21842
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في المكون amdkfd. تنشأ المشكلة بسبب إلغاء تخصيص
gang ctx bo بشكل غير صحيح عند فشل تهيئة قائمة انتظار المستخدم. تتوقع الدالة amdgpu amdkfd free gtt mem معلمة من نوع void** كمعلمة ثانية، ولكنها قد تتلقى معلمة من نوع void* بسبب التحويل الضمني الذي يسمح به GCC. ومع ذلك، يؤدي هذا إلى حدوث أخطاء عندما تحاول الدالة إلغاء مرجعية المعلمة void**.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾