PT-2025-16709
CVE-2025-22069
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم إصلاحه
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بتنسيق المكدس الخاص ببناء المعلمات للدالة
ftrace return to handler في الدالة return to handler، والذي لا يتوافق مع بنية arch ftrace regs في riscv، مما يؤدي إلى نتائج غير متوقعة. وقد يتسبب ذلك في ظهور تحذير من النواة يفيد بـ ”Bad frame pointer“. يمكن إعادة إنتاج الثغرة الأمنية باستخدام تسلسل محدد من الأوامر التي تتضمن أحداثًا ديناميكية وتتبعًا.التوصيات
لحل المشكلة، قم بالتحديث إلى إصدار من نواة Linux تم فيه تصحيح تخطيط المكدس الخاص ببناء معلمات الدالة
ftrace return to handler بحيث يتوافق مع بنية arch ftrace regs في riscv.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾