PT-2025-25834
CVE-2025-38060
·
تاريخ النشر
2025-02-15
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بمدقق
bpf، حيث كان من المفترض أن تقوم الدالة copy verifier state() بنسخ الحقل loop entry. وإذا لم يتم نسخه، فقد تؤثر قيم loop entry الخاصة بحالات غير ذات صلة على env->cur state. بالإضافة إلى ذلك، يجب ألا يحتوي env->stack على حالات ذات قيمة loop entry تختلف عن NULL. يؤثر التصحيح على أداء التحقق في الاختبارات الذاتية، مع تأثير سلبي كبير على sched ext.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾