PT-2025-22274
CVE-2025-37991
·
تاريخ النشر
2025-05-04
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux كانت تتسبب في حدوث خطأ مزدوج من نوع SIGFPE في parisc. وقد نشأت المشكلة لأن glibc تستخدم تخزينًا عائمًا ثنائي الكلمة لتحديث مؤشرات الدوال بشكل ذري، مما يؤدي إلى حدوث تخزين عائم في fpe func بشكل شبه فوري. عندما يكون البت T محددًا، تحدث فخ استثناء المساعدة عندما يصادف المعالج المساعد أي تعليمة ذات عدد عائم، باستثناء تخزين مزدوج في السجل %fr0. يمكن إعادة إنتاج المشكلة باستخدام برنامج اختبار.
التوصيات
لحل المشكلة، قم بمسح بت Trap (T) في سجل الحالة FP قبل العودة إلى معالج الإشارة في مساحة المستخدم.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾