PT-2025-2910
CVE-2024-51729
·
تاريخ النشر
2025-01-11
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تنشأ المشكلة من معالجة نواة لينكس لأحجام الصفحات الكبيرة، حيث تستدعي الدالة
hugetlb wp() الدالة copy user large folio() باستخدام عنوان خاطئ قد لا يكون متوافقًا مع حجم الصفحة الكبيرة. قد يؤدي ذلك إلى استدعاء copy user gigantic page() بعنوان غير متوافق، وهو ما يتطلب التوافق مع حجم الصفحة الكبيرة، مما قد يتسبب في تلف الذاكرة أو تسرب المعلومات. تم تحديث الدالة copy user gigantic page() لاستخدام عنوان مُحاذي واعتماد تسمية أوضح، وهي ’addr hint‘ بدلاً من ’addr‘.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾