PT-2025-29015

CVE-2025-38295

·

تاريخ النشر

2025-04-07

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس 6.14.0-0-MANJARO-ARM والإصدارات الأقدم منها
الوصف:
تم تحديد ثغرة في نواة لينكس حيث تستخدم الدالة meson ddr pmu create() في برنامج تشغيل Amlogic DDR PMU الدالة smp processor id() بشكل غير صحيح. تفترض هذه الدالة أن ميزة الاستيلاء (preemption) معطلة، مما يؤدي إلى ظهور تحذيرات من النواة أثناء تحميل الوحدة النمطية عند استدعائها في سياق قابل للاستيلاء. تستبدل التعديلات الدالة smp processor id() بالدالة raw smp processor id() لضمان الحصول الآمن على معرف وحدة المعالجة المركزية (CPU) في السياقات القابلة للاستيلاء.
التوصيات:
يجب تحديث إصدارات نواة Linux الأقدم من 6.14.0-0-MANJARO-ARM.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
MGASA-2025-0218
MGASA-2025-0219
USN-7769-1
USN-7769-2
USN-7769-3
USN-7770-1
USN-7771-1
USN-7789-1
USN-7789-2
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾