PT-2025-17274

CVE-2025-38479

·

تاريخ النشر

2025-03-10

·

تاريخ التحديث

2026-01-26

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.0-rc7
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بـ dmaengine وبالتحديد بمكون fsl-edma. نشأت المشكلة بسبب عدم تحرير irq بشكل صحيح في مسار الإزالة، مما أدى إلى ظهور تنبيه بتفريغ ذاكرة النواة. وقد حدث هذا التنبيه بسبب عدم وجود errirq في منصة i.MX9. تم إصلاح الثغرة الأمنية بإضافة فحص لـ fsl edma->txirq/errirq لتجنب ظهور التنبيه.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.12.0-rc7، قم بالتحديث إلى إصدار يتضمن تصحيح الثغرة الأمنية في dmaengine، وتحديدًا المكون fsl-edma، لضمان تحرير irq بشكل صحيح في مسار الإزالة. كحل مؤقت، يُنصح بتعطيل المكون fsl-edma حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
USN-7594-1
USN-7594-2
USN-7594-3
USN-7605-1
USN-7605-2
USN-7606-1
USN-7628-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾