PT-2025-16686
CVE-2025-22046
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم الإبلاغ عن مشكلة محتملة في نواة لينكس عندما تُرجع دالة trampoline check ip عنوانًا قريبًا من الجزء السفلي من مساحة العناوين التي يُسمح لها باستدعاء syscall في حالة عدم تكوين uretprobes. عادةً ما تمنع قيود العنوان الأدنى لـ mmap إنشاء تعيينات في هذه المنطقة، ولكن تم تعزيز عمليات التحقق الخاصة بـ syscall uretprobe لضمان عدم حدوث ذلك.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾