PT-2025-14331
CVE-2025-21950
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، وتحديدًا في الدالة ”pmcmd ioctl“ داخل برنامج المراقبة acrn. ينشأ المشكل عن استخدام kmalloc لتخصيص الذاكرة، مما قد يؤدي إلى تسرب المعلومات بسبب البايتات غير المُهيأة. تُستخدم أداة التهيئة «hcall get cpu state»، المُنفذة في «acrn hypercall2»، لتهيئة كائنات الذاكرة التي يتم نسخها بعد ذلك إلى مساحة المستخدم. وهذا يمثل خطرًا بتسرب المعلومات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾