CVE-2025-38252

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:

نواة Linux (الإصدارات المتأثرة غير محددة)

الوصف:

تقوم الدالة cxl cper handle prot err() بافتراضات بشأن نوع وربط الأجهزة المحددة في السجلات، مما قد يؤدي إلى حدوث تعطل في النظام. وعلى وجه التحديد، تفترض الدالة بشكل خاطئ أن نقاط النهاية هي أجهزة CXL من النوع 3 ومرتبطة ببرنامج التشغيل cxl pci. تم تصحيح الكود للتحقق مما إذا كانت نقطة النهاية PCIe هي الأصل لـ cxl memdev قبل افتراض تنسيق بيانات برنامج التشغيل، مما يجعل التنفيذ جاهزًا لمُسرِّعات CXL غير المرتبطة بـ cxl pci.

التوصيات:

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.