PT-2025-28987
CVE-2025-38267
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.15.0-rc7-test-00004-g478bc2824b45-dirty #564
الوصف:
يوجد خلل في تنفيذ المخزن الدائري (ring buffer) في نواة Linux حيث قد يؤدي
commit overrun إلى إصدار تنبيه بسبب فقدان أحد الأحداث. يحدث هذا عندما تقاطع مقاطعة (interrupt) حدثًا يجري كتابته في المخزن الدائري، وتملأ الأحداث اللاحقة المخزن الدائري وتؤدي إلى لفه (wrap)، مما يؤدي إلى تجاهل الأحداث. تظهر المشكلة عندما تصبح صفحة القراءة هي المخزن المؤقت للالتزام (commit buffer)، مما يؤدي إلى ظهور تنبيه يشير إلى وجود أحداث مفقودة.التوصيات:
قم بالتحديث إلى الإصدار 6.15.0-rc7-test-00004-g478bc2824b45-dirty #564 من نواة Linux أو إصدار أحدث لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾