PT-2025-30764
CVE-2025-38364
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بعلامة
MA STATE PREALLOC داخل الدالة mas preallocate(). قد تؤدي هذه المشكلة إلى ظهور رسالة تحذير تليها عملية إشارة إلى مؤشر فارغ عندما يتم تجاهل الطلبات اللاحقة لعدد أكبر من العقد، كما يحدث أثناء محاولة جديدة لدمج vma في mmap region(). تحدث الثغرة لأن العلامة MA STATE PREALLOC لا تُعالج بشكل صحيح أثناء طلبات التخصيص، مما قد يؤدي إلى تجاهل عمليات التخصيص. يتم حل المشكلة عن طريق مسح علامة التخصيص المسبق مؤقتًا عند طلب عمليات تخصيص صريحة، والتأكد من تعيينها في عمليات التخصيص الصفرية للكشف عن حالات انخفاض القيمة (underflow).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾