PT-2025-13209
CVE-2025-21872
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بالتحقق من صحة جدول mokvar. تحدث المشكلة عندما يتجاوز حجم الجدول حدًا معينًا، مما يتسبب في حدوث خطأ وتتبّع الأخطاء (traceback) بسبب قيود دالة early memmap(). تنشأ المشكلة عند تعيين الجدول بالكامل في كل تكرار للحلقة، وهو أمر غير ضروري. التعديلات التي أُجريت على efi mokvar table init() تعمل الآن على تعيين رأس كل مدخل فقط، وليس الجدول بأكمله، عند تحديد حجم الجدول. ويضمن ذلك أيضًا أن ينتهي كل اسم متغير بحرف NUL.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾