PT-2025-30823
CVE-2025-38418
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في المكون الأساسي لـ remoteproc في نواة Linux. وعلى وجه التحديد، عند الارتباط بمعالج بعيد عبر
rproc attach()، إذا فشلت وظيفة rproc handle resources()، لا يتم تحرير clean table، مما يؤدي إلى تسرب في الذاكرة. الكائن غير المشار إليه مرتبط بعملية kworker.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾