PT-2025-16673

CVE-2025-22033

·

تاريخ النشر

2025-04-01

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 4.0
6.8
متوسطة
المقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة عندما تستدعي الدالة do compat alignment fixup() القيمة NULL، مما يؤدي إلى حدوث حالة ذعر في النواة. يحدث ذلك عندما تُرجع الدالة do alignment t32 to handler() قيمة NULL، وهو ما يحدث في تعليمات محددة مثل LDREX. يؤدي تعطل النواة إلى إشارة غير صحيحة لمؤشر NULL في عنوان افتراضي، مما يتسبب في حدوث خطأ داخلي: Oops. لم يتم توفير العدد التقديري للأجهزة التي قد تكون متأثرة.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار المصحح، قم بتطبيق التصحيح الذي يحل المشكلة عن طريق تعديل الدالة do compat alignment fixup() للتعامل بشكل صحيح مع قيم الإرجاع NULL من الدالة do alignment t32 to handler(). كحل مؤقت (workaround)، ضع في اعتبارك تعطيل الدالة do compat alignment fixup() حتى يتوفر التصحيح. ومع ذلك، قد يكون لهذا الحل المؤقت عواقب غير مقصودة ويجب استخدامه بحذر. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALT-PU-2025-12647
ALT-PU-2025-7195
AZL-61448
DLA-4193-1
DSA-5907-1
ECHO-3735-A235-B7BB
MGASA-2025-0142
MGASA-2025-0146
OESA-2025-1823
OESA-2025-1824
OESA-2025-1870
OPENSUSE-SU-2025_01614-1
OPENSUSE-SU-2025_01707-1
SUSE-SU-2025:01614-1
SUSE-SU-2025_01614-1
SUSE-SU-2025:01707-1
SUSE-SU-2025_01707-1
SUSE-SU-2025:01919-1
SUSE-SU-2025:01951-1
SUSE-SU-2025_01951-1
SUSE-SU-2025:01964-1
SUSE-SU-2025_01964-1
SUSE-SU-2025:01967-1
SUSE-SU-2025_01967-1
SUSE-SU-2025:01972-1
SUSE-SU-2025_01972-1
SUSE-SU-2025:20343-1
SUSE-SU-2025:20344-1
SUSE-SU-2025:20354-1
SUSE-SU-2025:20355-1
USN-7594-1
USN-7594-2
USN-7594-3
USN-7605-1
USN-7605-2
USN-7606-1
USN-7628-1
USN-7835-1
USN-7835-2
USN-7835-3
USN-7835-4
USN-7835-5
USN-7835-6
USN-7887-1
USN-7887-2
USN-7940-1
USN-7940-2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾