PT-2025-16687
CVE-2025-22047
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق تحديدًا بمكون x86/microcode/AMD. كانت المشكلة تتعلق بالوظيفة
apply microcode amd()، التي كانت تُرجع بشكل خاطئ القيمة -1 (التي تُعتبر صحيحة) عند فشل verify sha256 digest()، بدلاً من نقل الفشل بإرجاع القيمة «خطأ».التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾