PT-2025-13210
CVE-2025-21873
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تحدث ثغرة خطيرة في نواة لينكس عندما يفشل الأمر
arpmb بسبب عدم دعم الجهاز. يحدث ذلك لأن بيانات المستخدم يتم نسخها في bsg transport sg io fn()، مما يؤدي إلى تعطل الذاكرة. تظهر المشكلة عندما تُرجع الدالة ufs bsg exec advanced rpmb req() خطأً ولا يتم تعريف reply len للمهمة. يتم توفير تتبع أثر (backtrace) لانهيار الذاكرة، يوضح مسار المكالمات ورسائل الخطأ، بما في ذلك ”ARPMB OP failed: error code -22“.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾