PT-2025-29000
CVE-2025-38280
·
تاريخ النشر
2025-05-26
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس 6.15.0-rc4-syzkaller-00040-g8bac8898fe39
الوصف:
تحتوي نواة لينكس على ثغرة أمنية داخل النظام الفرعي bpf. وعلى وجه التحديد، تظهر المشكلة عند إنشاء برنامج bpf، حيث تعتمد المتغير
fp->jit requested على bpf jit enable. ويحدث ذلك عندما لا يكون CONFIG BPF JIT ALWAYS ON مُعرَّفًا ويكون bpf jit enable مُعرَّفًا بقيمة 1، مما يجعل البنية تحاول الترجمة الفورية (JIT) للبرنامج. إذا فشل الترجمة الفورية (JIT) بسبب حقن الأخطاء، يُعامل البرنامج بشكل خاطئ على أنه صالح، مما يؤدي إلى استدعاء الدالة bpf prog ret0 warn وإصدار تحذير.التوصيات:
إصدار نواة Linux 6.15.0-rc4-syzkaller-00040-g8bac8898fe39: تأكد من تعيين
CONFIG BPF JIT ALWAYS ON، أو إذا كان bpf jit enable معينًا بقيمة 1، فتأكد من أن التجميع JIT لا يفشل بسبب حقن الأخطاء. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾