PT-2025-30826
CVE-2025-38421
·
تاريخ النشر
2025-05-21
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في الوحدة النمطية platform/x86/amd/pmf في نواة لينكس. قد يؤدي خطأ أثناء تكوين Smart PC إلى حدوث «تحرير مزدوج» (double free) عند إلغاء تحميل amd-pmf، وتحديدًا لأن مخزن مؤقتًا للجهاز (
dev->buf) يتم تحريره دون تعريفه كـ NULL ثم يتم تحريره مرة أخرى في amd pmf remove(). يتم حل هذه المشكلة عن طريق تغيير جميع عمليات التخصيص إلى عمليات تخصيص يديرها الجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾