PT-2025-2775
CVE-2024-47794
·
تاريخ النشر
2024-10-15
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
توجد مشكلة محتملة تتمثل في حدوث حلقة لا نهائية قد تحدث عند استخدام مزيج من المكالمات الذيلية (tail calls) وfreplace في نواة Linux. تنشأ هذه المشكلة لأن tail call cnt في entry freplace يُعاد تعريفه إلى الصفر في كل مرة يتم فيها تنفيذ entry freplace، مما يؤدي إلى عدم انتهاء آلية المكالمات الذيلية أبدًا، ويؤدي في النهاية إلى حدوث حالة ذعر في النواة (kernel panic). تنشأ المشكلة بسبب «attach target» الخاص بـ entry freplace في ملف tailcall freplace.c، مما يؤدي إلى حلقة لا نهائية: entry tc -> subprog tc -> entry freplace --tailcall-> entry tc. ولمعالجة هذه المشكلة، يتكون الحل من إجراءين: منع تحديث برنامج موسع بواسطة برنامج freplace إلى خريطة prog array، ومنع توسيع برنامج يشكل بالفعل جزءًا من خريطة prog array باستخدام برنامج freplace.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾