PT-2025-28891
CVE-2025-38263
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد خلل في النظام الفرعي bcache بنواة لينكس يتعلق باحتمال إرجاع مؤشر NULL داخل الدالة
cache set flush(). تنشأ هذه المشكلة عن المعالجة غير السليمة لتخصيص وإلغاء تسجيل مجموعة ذاكرة التخزين المؤقت، وتحديدًا عندما يفشل تخصيص الذاكرة أثناء عملية bch cache set alloc(). إذا فشل التخصيص، ينتقل الكود إلى إلغاء تسجيل مجموعة ذاكرة التخزين المؤقت، مما يؤدي إلى وجود مؤشر NULL في c->cache[]. وبالتالي، عند استدعاء cache set flush()، يتم إرجاع هذا المؤشر NULL، مما قد يتسبب في تعطل النواة. تقع الثغرة الأمنية في الكود المسؤول عن إدارة مجموعات ذاكرة التخزين المؤقت ومعالجة تخصيص الذاكرة داخل الوحدة النمطية bcache.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾