PT-2025-29018
CVE-2025-38298
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
قد تحدث ثغرة أمنية عامة في نواة لينكس عند تحميل وإلغاء تحميل الوحدة النمطية
i10nm edac، التي تقوم تلقائيًا بتحميل skx edac common. تحدث هذه المشكلة لأن المتغير adxl component count داخل skx edac common، المسؤول عن تتبع مكونات ADXL، لا يتم إعادة تعريفه أثناء إلغاء تحميل الوحدة النمطية وإعادة تحميلها. يؤدي ذلك إلى احتساب مكونات ADXL مرتين، مما ينتج عنه إشارة خارج النطاق إلى مصفوفة مكونات ADXL وخلل عام في الحماية لاحقًا. يتم تشغيل هذا الخطأ أثناء اختبارات حقن الأخطاء بعد إعادة تحميل الوحدة النمطية.التوصيات:
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾