PT-2025-16686

CVE-2025-22046

·

تاريخ النشر

2025-02-12

·

تاريخ التحديث

2026-01-21

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم الإبلاغ عن مشكلة محتملة في نواة لينكس عندما تُرجع دالة trampoline check ip عنوانًا قريبًا من الجزء السفلي من مساحة العناوين التي يُسمح لها باستدعاء syscall في حالة عدم تكوين uretprobes. عادةً ما تمنع قيود العنوان الأدنى لـ mmap إنشاء تعيينات في هذه المنطقة، ولكن تم تعزيز عمليات التحقق الخاصة بـ syscall uretprobe لضمان عدم حدوث ذلك.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
USN-7594-1
USN-7594-2
USN-7594-3
USN-7605-1
USN-7605-2
USN-7606-1
USN-7628-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾