PT-2025-27699
CVE-2025-38113
·
تاريخ النشر
2025-07-03
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد ثغرة أمنية تتعلق بإشارة إلى مؤشر NULL في نواة Linux، وتحديدًا في مكون ACPI CPPC. تحدث هذه المشكلة عند استخدام المعلمة
nosmp في سطر الأوامر، مما يمنع تهيئة وحدات المعالجة المركزية (CPUs) الأخرى ويجعل مؤشرات cpc desc ptr الخاصة بها NULL. ونتيجة لذلك، يؤدي التكرار الخاص بوحدة المعالجة المركزية CPU0 عبر for each possible cpu() إلى الإشارة إلى هذه المؤشرات NULL، مما يتسبب في حدوث حالة ذعر في النواة. ويشير تتبع أثر الذعر إلى أن المشكلة مرتبطة بالدالة cppc allow fast switch().التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾