PT-2025-22219
CVE-2025-37958
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0+
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بترحيل الصفحات الضخمة الشفافة (THPs). عند ترحيل صفحة THP، قد يؤدي الوصول المتزامن إلى مدخل الترحيل PMD أثناء عملية مسح التقسيم المؤجل إلى الوصول إلى عنوان غير صالح. يمكن تجنب هذه المشكلة عن طريق التحقق من مدخل الترحيل PMD والعودة مسبقًا. تم اكتشاف الثغرة الأمنية بواسطة syzkaller في نواة داخلية وتم تأكيدها في النواة الأصلية.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0+، قم بالتحديث إلى الإصدار 6.14.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تعطيل الدالة
split huge pmd locked حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية mm/huge memory لتقليل مخاطر الاستغلال. تجنب استخدام الدالتين pmd to swp entry وpfn swap entry to page في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾