PT-2025-22242
CVE-2025-37981
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد ثغرة أمنية في برنامج تشغيل smartpqi بنواة Linux. يقوم برنامج التشغيل بفحص المتغير
reset devices بشكل غير صحيح لتحديد ما إذا كانت هناك حاجة إلى تعديلات خاصة لـ kdump، مما يؤدي إلى مشكلات مثل انخفاض معلمات برنامج التشغيل مثل max transfer size بعد إعادة تشغيل kexec العادية. والأهم من ذلك، أظهرت اختبارات إعادة التشغيل باستخدام kexec حدوث تلف في الذاكرة ناتج عن كتابة سجل برنامج التشغيل إلى ذاكرة النظام بعد تنفيذ kexec. يتم حل هذه المشكلة باستخدام الدالة is kdump kernel() بدلاً من reset devices حيثما كان ذلك مناسبًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾