PT-2025-13178
CVE-2025-21869
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدار 6.13.0 من نواة لينكس
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بـ powerpc/code-patching. تتعلق المشكلة بتعطيل تقارير KASAN أثناء تطبيق التصحيحات عبر ذاكرة mm مؤقتة. تم الإبلاغ عن اكتشاف KASAN في Talos II مع نواة 6.13، مما يشير إلى وجود خطأ في الوصول إلى ذاكرة المستخدم في copy to kernel nofault. ترتبط هذه الثغرة الأمنية باستخدام الذاكرة المؤقتة (mm) لـ Radix MMU، التي لا تعطل تقارير KASAN أثناء تطبيق التصحيحات، وبإدخال دالة patch instructions()، التي تستخدم دالة copy to kernel nofault() لنسخ عدة تعليمات دفعة واحدة.
التوصيات
بالنسبة للإصدار 6.13.0 من نواة Linux، قم بالتحديث إلى إصدار أحدث يتضمن تصحيحًا لهذه المشكلة. كحل بديل مؤقت، ضع في اعتبارك تعطيل الدالة
patch instructions() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة المعرضة للثغرة copy to kernel nofault() لتقليل مخاطر الاستغلال. تجنب استخدام المورد temporary mm في الإصدار المتأثر من النواة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾