PT-2025-30861
CVE-2025-38447
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في الوحدة النمطية mm/rmap تتعلق بالوصول خارج حدود جدول الصفحات أثناء عمليات إلغاء التعيين المجمعة داخل الدالة
try to unmap one(). يحدث هذا عند معالجة فوليوات كبيرة ذات تعيينات PTE لا تتضمنها جدول صفحات واحد بالكامل. يتم تشغيل الثغرة الأمنية بواسطة منطق إلغاء التعيين المجمّع، مما قد يسمح بالقراءة خارج نهاية جدول PTE. تم تحديد المشكلة بواسطة David وتم إصلاحها من خلال إعادة هيكلة المنطق في دالة مساعدة جديدة، folio unmap pte batch()، والتي تحسب بشكل صحيح حجم الدفعة الآمن استنادًا إلى حدود VMA و PMD.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾