PT-2025-16673
CVE-2025-22033
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة عندما تستدعي الدالة
do compat alignment fixup() القيمة NULL، مما يؤدي إلى حدوث حالة ذعر في النواة. يحدث ذلك عندما تُرجع الدالة do alignment t32 to handler() قيمة NULL، وهو ما يحدث في تعليمات محددة مثل LDREX. يؤدي تعطل النواة إلى إشارة غير صحيحة لمؤشر NULL في عنوان افتراضي، مما يتسبب في حدوث خطأ داخلي: Oops. لم يتم توفير العدد التقديري للأجهزة التي قد تكون متأثرة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار المصحح، قم بتطبيق التصحيح الذي يحل المشكلة عن طريق تعديل الدالة
do compat alignment fixup() للتعامل بشكل صحيح مع قيم الإرجاع NULL من الدالة do alignment t32 to handler(). كحل مؤقت (workaround)، ضع في اعتبارك تعطيل الدالة do compat alignment fixup() حتى يتوفر التصحيح. ومع ذلك، قد يكون لهذا الحل المؤقت عواقب غير مقصودة ويجب استخدامه بحذر. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾