PT-2025-22199
CVE-2025-37938
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بمدقق أحداث التتبع. يقوم المدقق بالتحقق من تنسيقات أحداث التتبع للتأكد من أنها لا تشير إلى ذاكرة غير موجودة في حدث التتبع نفسه أو إلى بيانات لن يتم تحريرها أبدًا. إذا أشار أحد الأحداث إلى بيانات تم تخصيصها عند تشغيل الحدث، وتم تحرير هذه البيانات نفسها قبل قراءة الحدث، فقد يتعطل النواة عند قراءة الذاكرة التي تم تحريرها. ترتبط المشكلة على وجه التحديد بتنسيقات الأحداث التي تستخدم
%*p..، والتي كان المدقق يتجاهلها سابقًا، مما قد يؤدي إلى مواقف خطيرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾