PT-2025-29029

CVE-2025-38309

·

تاريخ النشر

2025-05-14

·

تاريخ التحديث

2025-11-18

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على مشكلة في النظام الفرعي drm/xe/vm. يوجد خلل في الدالة xe vm close and put() حيث يمكن استدعاء الدالة xe svm fini() قبل الأوان أثناء إنشاء الآلة الافتراضية، وتحديدًا في مسارات الخطأ قبل أن يتم تهيئة حالة svm بالكامل. وقد يؤدي ذلك إلى تعطل النظام (splats) وظهور خطأ NPD (إشارة مؤشر فارغة) لا يمكن استرداده.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾