PT-2025-30807
CVE-2025-38407
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.16.0-rc1
الوصف
تم اكتشاف ثغرة في بنية RISC-V لنواة Linux، تتعلق بمعالجة SBI (واجهة التمهيد القياسية) وتخصيص البيانات بواسطة وحدة المعالجة المركزية (CPU) عند تمكين NUMA (الوصول غير المتجانس للذاكرة). وعلى وجه التحديد، تم استخدام الدالة
pa() بشكل غير صحيح للحصول على العنوان الفعلي لـ sbi hart boot data في الدالة sbi hsm hart start()، مما أدى إلى الوصول إلى عنوان غير صالح وتوقف النظام في نوى وحدة المعالجة المركزية التي تم تشغيلها حديثًا. وقد ظهرت هذه المشكلة عندما استخدمت أداة التخصيص لكل وحدة معالجة مركزية (CPU) منطقة vmalloc. يتضمن الإصلاح تخصيص مصفوفة ثابتة لـ boot data داخل صورة النواة.التوصيات
قم بالتحديث إلى إصدار نواة لينكس 6.16.0-rc1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾