PT-2025-23155
CVE-2025-37996
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-08-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في KVM (الآلة الافتراضية القائمة على النواة) الخاصة بهندسة arm64. نشأت المشكلة بسبب مؤشر memcache لم يتم تهيئته في الدالة
user mem abort()، مما قد يؤدي إلى حدوث أعطال في المسارات التي تتطلب تخصيص stage-2 دون انتقال عبر خطأ في الأذونات أو التسجيل غير النظيف (dirty logging). وقد نتج ذلك عن عملية التزام (commit) جعلت تهيئة المتغير المحلي memcache مشروطة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾