PT-2025-22173
CVE-2025-37911
·
تاريخ النشر
2025-04-30
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تلف في الذاكرة في نواة لينكس، وتحديدًا في الوحدة النمطية bnxt en، عند استرداد ملف coredump الخاص بالبرمجيات الثابتة باستخدام ethtool. قد يتسبب ذلك في تلف الذاكرة بسبب عملية memcpy() خارج النطاق المسموح به. تحدث المشكلة عندما يتجاوز حجم DMA حجم المخزن المؤقت المخصص، مما يؤدي إلى حالة خطأ (BUG). يتم حل المشكلة عن طريق تقييد حجم النسخ لمنعه من تجاوز حجم المخزن المؤقت.
التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لعملية memcpy() خارج الحدود في الوحدة النمطية bnxt en.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾