PT-2025-17270
CVE-2025-38049
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2026-01-26
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بمكون x86/resctrl. تنشأ المشكلة من تخصيص CLOSID الأكثر نظافة في الأنظمة التي لا تحتوي على عدادات، مما قد يؤدي إلى إشارة مؤشر NULL عند إنشاء مجموعة تحكم جديدة. يحدث ذلك لأن بعض الأنظمة قد لا تحتوي على عدادات لشغل ذاكرة التخزين المؤقت، مما يؤدي إلى مصفوفة غير مخصصة. تعتمد منطقية تخصيص CLOSID الأكثر نظافة على القيم المقروءة من عدادات llc occupancy، والتي لا تتوفر في جميع البنى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾