PT-2025-14330

CVE-2025-21949

·

تاريخ النشر

2025-03-08

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc2+ #241
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بهندسة LoongArch. تحدث المشكلة عندما لا يكون العنوان الأساسي المخصص من hugetlbfs متوافقًا مع حجم pmd، مما يتسبب في حدوث خطأ في النواة. يتم تحديد هذه المشكلة من خلال رسالة تقرير خطأ من dmesg عند تشغيل حالة اختبار ltp ”testcases/bin/hugefork02“. يتضمن التصحيح إضافة فحص لـ hugetlbfs ومحاذاة العنوان الأساسي مع حجم pmd.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0-rc2+ #241، قم بالتحديث إلى إصدار أحدث يتضمن تصحيحًا لمشكلة محاذاة العنوان الأساسي لـ mmap hugetlb.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-59932
ECHO-E539-66E0-E8A3
OESA-2025-1446
OESA-2025-1450
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾