CVE-2025-21851

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

نواة لينكس (الإصدارات المتأثرة غير محددة)

الوصف:

تم تحديد مشكلة توقف مؤقت (softlockup) في نواة Linux، وتحديدًا في مكون bpf (Berkeley Packet Filter). تحدث هذه المشكلة في نوى aarch64 ذات حجم الصفحة 64 كيلوبايت، حيث تتسبب اختبارات arena htab في حدوث خطأ في التجزئة وتوقف مؤقت. تظهر المشكلة عندما تستدعي الدالة arena map free() الدالة apply to existing page range() بعنوان غير محاذي، مما يؤدي إلى توقف النظام. لا تظهر هذه المشكلة مع الصفحات ذات الحجم 4 كيلوبايت في aarch64.

التوصيات:

كحل بديل مؤقت، يُنصح بتعطيل الدالة arena map free() حتى يتوفر تصحيح. لإصلاح المشكلة، قم بتقريب GUARD SZ لأعلى إلى PAGE SIZE << 1 حتى يعود القسمة على 2 في bpf arena get kern vm start() بقيمة محاذاة مع الصفحة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.