PT-2025-20351

CVE-2025-37822

·

تاريخ النشر

2025-04-24

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بنسخة نواة Linux المخصصة لـ RISC-V، حيث قد يؤدي عدم وجود فاصل (fence.i) بعد إنشاء المخزن المؤقت XOL إلى التنفيذ غير الصحيح لأوامر قديمة أو غير صالحة. يُستخدم المخزن المؤقت XOL للتنفيذ التدريجي للأوامر المستبدلة بـ uprobes. تم اكتشاف هذه المشكلة أثناء تنفيذ اختبارات BPF الذاتية على Spacemit K1/X60، حيث كانت اختبارات uprobes تفشل بشكل عشوائي.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-62756
AZL-69887
ECHO-A248-C902-74CB
OESA-2025-2802
OESA-2025-2803
OESA-2025-2884
USN-7594-1
USN-7594-2
USN-7594-3
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1
USN-8493-1
USN-8493-2
USN-8527-1
USN-8528-1
USN-8547-1
USN-8547-2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾