PT-2025-11028
CVE-2025-21866
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.13
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بالبنية التحتية لتصحيح كود powerpc. تم الإبلاغ عن المشكلة من قبل Erhard أثناء تشغيل جهاز PowerMac G4 بنواة 6.13-rc6 مع تمكين KASAN، مما أدى إلى اكتشافها بواسطة KASAN. تحدث المشكلة لأن منطقة تصحيح النص يتم تمييزها على أنها VM ALLOC، وهي مخصصة للذاكرة المخصصة بواسطة vmalloc(). ومع ذلك، فإن المنطقة المخصصة بواسطة text area cpu up() ليست ذاكرة vmalloc، بل يتم تعيينها مباشرة عند الطلب عند الحاجة بواسطة map kernel page(). يتضمن التصحيح عدم وضع علامة VM ALLOC على منطقة تصحيح النص، مما يسمح بإزالة التسميم عن المنطقة وجعلها قابلة للاستخدام على الفور.
التوصيات:
بالنسبة لإصدارات نواة Linux الأقدم من 6.13، قم بالتحديث إلى الإصدار 6.13 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل البنية التحتية لتصحيح النص حتى يتوفر تصحيح. قم بتقييد الوصول إلى المنطقة المعرضة للخطر لتقليل مخاطر الاستغلال. تجنب استخدام وظائف النواة المتأثرة حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾