PT-2025-30805
CVE-2025-38405
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على تسرب في الذاكرة في النظام الفرعي nvmet يتعلق بسلامة bio. عندما يتلقى nvmet أوامر تحتوي على بيانات وصفية، يحدث تسرب مستمر للذاكرة داخل slab kmalloc-128، وهو مرتبط بشكل خاص بسلامة bio. تحدث هذه المشكلة لأن الدالة
bio uninit لم تكن تُستخدم بعد bio init بالنسبة لـ bios inline، مما أدى إلى عدم إتمام عملية تحرير بيانات السلامة.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾