PT-2025-16558
CVE-2025-22018
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc2
الوصف
تم تحديد ثغرة أمنية تتعلق بإشارة مؤشر فارغ في نواة Linux. تحدث المشكلة عندما تتلقى الدالة
MPOA cache impos rcvd() رسالة ويكون كل من entry وholding time فارغين. وقد يؤدي ذلك إلى حدوث ثغرة أمنية تتعلق بإشارة مؤشر فارغ. يرتبط هذا الخلل بالدالة eg cache remove entry()، التي يتم استدعاؤها بواسطة MPOA cache impos rcvd(). يشير سجل kasan إلى حدوث خطأ عام في الحماية، ويرجع ذلك على الأرجح إلى عنوان غير قياسي.التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار أحدث من 6.14.0-rc2. كحل مؤقت، يُنصح بتعطيل الدالة
eg cache remove entry() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة لتقليل مخاطر الاستغلال. تجنب استخدام المعلمتين entry وholding time في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾