PT-2025-31066
CVE-2025-38469
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على مشكلة في مكون KVM، وتحديدًا في محاكاة hypercalls الخاصة بـ poll من schedop في Xen. تستخدم الدالة
kvm xen schedop poll الدالة kmalloc array() عندما تستعلم آلة افتراضية (VM) عن المضيف عبر قنوات أحداث متعددة. لا تمر مسارات الأخطاء بشكل ثابت عبر العلامة «out» المخصصة، مما يؤدي إلى مشاكل محتملة أثناء عملية التنظيف.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾