PT-2025-14313
CVE-2025-21932
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بوظيفة
vma modify(). تحدث المشكلة عندما تفشل محاولة الدمج بسبب خطأ نفاد الذاكرة، مما يؤدي إلى عدم استقرار حالة vmg. وقد يؤدي ذلك إلى استخدام قيم بداية ونهاية غير صالحة في المحاولات اللاحقة لتقسيم VMA. هذه الثغرة ممكنة نظريًّا، لكنها غير مرجحة عمليًّا، لأنها تتطلب سيناريو حدّيًّا محددًا. تم الإبلاغ عن المشكلة من قِبل syzkaller و Brad Spengler، وتجلت في شكل تشغيل التأكيد VM WARN ON VMG في vma merge existing range(). قد تحدث هذه الثغرة عند تنفيذ عملية madvise() على عدة VMA.التوصيات
كإجراء تجاوبي مؤقت، يُنصح بتعطيل الدالة
vma modify() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة المعرضة للثغرة vma merge existing range() لتقليل مخاطر الاستغلال. تجنب استخدام العملية madvise() على عدة VMAs حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾