PT-2025-16709

CVE-2025-22069

·

تاريخ النشر

2025-03-19

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم إصلاحه
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بتنسيق المكدس الخاص ببناء المعلمات للدالة ftrace return to handler في الدالة return to handler، والذي لا يتوافق مع بنية arch ftrace regs في riscv، مما يؤدي إلى نتائج غير متوقعة. وقد يتسبب ذلك في ظهور تحذير من النواة يفيد بـ ”Bad frame pointer“. يمكن إعادة إنتاج الثغرة الأمنية باستخدام تسلسل محدد من الأوامر التي تتضمن أحداثًا ديناميكية وتتبعًا.
التوصيات
لحل المشكلة، قم بالتحديث إلى إصدار من نواة Linux تم فيه تصحيح تخطيط المكدس الخاص ببناء معلمات الدالة ftrace return to handler بحيث يتوافق مع بنية arch ftrace regs في riscv.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
USN-7594-1
USN-7594-2
USN-7594-3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾