CVE-2025-38434

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد ثغرة في نواة لينكس تتعلق بالوظيفة access ok() والتعريف TASK SIZE MAX. حاولت عملية «commit» سابقة تحسين access ok() عن طريق تعريف TASK SIZE MAX بقيمة LONG MAX، لكن ذلك سمح لعناوين المستخدم غير الصالحة التي تقع بين TASK SIZE وLONG MAX بالمرور عبر عملية التحقق من الصحة. أثرت هذه المشكلة على دوال مثل get user pages fast()، مما قد يؤدي إلى مشاكل في دوال مثل futex(). تم التراجع عن هذا الالتزام، واستعادة TASK SIZE MAX إلى قيمته الافتراضية TASK SIZE لضمان التصحيح، على الرغم من أن ذلك يقلل من الأداء.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.