PT-2025-11023
CVE-2025-21861
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.13.0-09623-g6c216bc522fd
الوصف:
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بالوظيفة
migrate device finalize()، حيث لا يتم إضافة الفوليو المراد تحريره إلى قائمة LRU، مما يؤدي إلى إصدار تحذيرات من قبل كود memcg. يتم استغلال الثغرة الأمنية عند استدعاء الدالة folio putback lru() على فوليوات ذات قيمة memcg data تساوي 0. من المحتمل أن تتسبب المشكلة في خطوات غير ضرورية في إدارة قائمة LRU، ولكن لا يبدو أنها تسبب مشاكل إضافية.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾