PT-2025-30840
CVE-2025-38433
·
تاريخ النشر
2025-05-30
·
تاريخ التحديث
2025-07-26
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
لا تتعامل الدالة
runtime fixup 32 بشكل صحيح مع الحالات التي تكون فيها قيمة val صفرًا، مما قد يؤدي إلى وجود مؤشر غير صالح وإلى حدوث حالة «بانيك» في النواة عند الوصول إليه. ويحدث ذلك لأن المنطق يسمح بإصدار تعليمتين nop، مما يترك بيانات غير صالحة في مسجل مخصص لتخزين الـ 32 بت العليا من المؤشر. تنشأ المشكلة عن منطق غير مكتمل بعد تحويل تعليمة lui إلى تعليمة nop.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾