PT-2025-17272
CVE-2025-38152
·
تاريخ النشر
2025-03-22
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc7-next-20250317
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة عند استخدام U-Boot لتشغيل معالج بعيد مع جدول موارد منشور على عنوان ثابت، ثم إيقاف المعالج، وتحميل برنامج ثابت جديد بدون جدول موارد، وإعادة تشغيل المعالج. قد يؤدي ذلك إلى حدوث تفريغ لذاكرة النواة (dump) بسبب إشارة مؤشر NULL غير صالحة. توجد المشكلة في أجهزة i.MX8MP و i.MX9.
التوصيات
لحل المشكلة، قم بتحديث نواة لينكس إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية.
كإجراء مؤقت، يُنصح بتعطيل وظيفة
rproc start حتى يتوفر تصحيح.قم بتقييد الوصول إلى الوحدة النمطية المعرضة للخطر
remoteproc لتقليل مخاطر الاستغلال.تجنب استخدام الدالة
rproc shutdown مع البرامج الثابتة التي لا تحتوي على جدول موارد حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾