PT-2025-30822
CVE-2025-38417
·
تاريخ النشر
2025-05-16
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد تسرب في الذاكرة في الوحدة النمطية
ice داخل نواة لينكس، وتحديدًا في سيناريو reset الذي يتضمن كود eswitch. تحدث المشكلة أثناء إجراءات فصل/ربط الوظيفة الافتراضية (VF) عندما يكون الجهاز مضبوطًا على وضع switchdev. تم تخصيص الذاكرة دون تحريرها بشكل صحيح عند التشغيل في الوضع القديم، مما أدى إلى تسرب الذاكرة. وتشارك الدالتان ice repr create وice eswitch attach vf في هذه العملية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾