PT-2025-28008
CVE-2025-38233
·
تاريخ النشر
2025-04-17
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
الإصدارات 6.14.0 وما بعدها من نواة Linux
الوصف:
ترتبط المشكلة بمكون powerpc64/ftrace في نواة Linux، حيث يتم الكتابة فوق السجل r15 أثناء عملية التصحيح المباشر (livepatching) ولا يتم استعادته، مما يؤدي إلى احتمال تعطل النواة. قد يؤدي ذلك إلى ظهور أخطاء مثل ”BUG: Unable to handle kernel data access on write“ و”Oops: Kernel access of bad area, sig: 11“. تنجم المشكلة عن عدم استعادة السجل r15 في سياق عملية التصحيح المباشر. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.
التوصيات:
بالنسبة لإصدارات النواة Linux 6.14.0 وما بعدها، قم دائمًا باستعادة السجل r15 أثناء عملية التصحيح المباشر لمنع تعطل النواة. كحل بديل مؤقت، ضع في اعتبارك تعطيل عملية التصحيح المباشر حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون powerpc64/ftrace لتقليل مخاطر الاستغلال. تجنب استخدام المورد PPC FTRACE OUT OF LINE في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾