PT-2025-27971
CVE-2025-38196
·
تاريخ النشر
2025-07-04
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.15.0-rc7-syzkaller-gd7fa1af5b33e
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بوحدة io uring/rsrc. تحدث المشكلة عندما يتجاوز عدد المخازن المؤقتة ذات الإزاحة المخصصة للاستنساخ الحد الأقصى المسموح به، مما يؤدي إلى تشغيل WARN ON() بسبب محاولة kmalloc() أكبر من اللازم. ويرجع ذلك إلى أن كود التسجيل يتحقق فقط من العدد الإجمالي للمخازن المؤقتة، وليس من الإزاحة + العدد، مما قد يتجاوز الحد IORING MAX REG BUFFERS.
التوصيات:
بالنسبة لإصدارات نواة Linux الأقدم من 6.15.0-rc7-syzkaller-gd7fa1af5b33e، قم بالتحديث إلى إصدار أحدث يتضمن تصحيح الثغرة الأمنية io uring/rsrc. كحل مؤقت، ضع في اعتبارك تقييد استخدام الوحدة النمطية io uring/rsrc لتقليل مخاطر الاستغلال. تجنب استخدام الدالة
io clone buffers مع أعداد كبيرة من المخازن المؤقتة والإزاحات حتى يتم إصلاح المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾