PT-2025-3269
CVE-2024-56368
·
تاريخ النشر
2024-12-18
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.13.0-rc2-syzkaller-00159-gf932fb9b4074
الوصف
حدث تجاوز سعة المخزن الدائري (ring-buffer) في نواة لينكس أثناء إجراء عملية حسابية. تم الإبلاغ عن المشكلة على أنها تجاوز حدود slab في الدالة
rb map vma. تمت إضافة فحص قبل إجراء الحساب لتجنب هذه المشكلة. يتوفر برنامج إعادة إنتاج هذا الخطأ، ويتضمن تعيين ملف في الذاكرة باستخدام استدعاء النظام mmap.التوصيات
لحل هذه المشكلة، قم بالتحديث إلى إصدار من نواة لينكس يتضمن تصحيحًا لتجاوز السعة في الدالة
rb map vma. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة المعرضة للخطر ring buffer map حتى يتوفر تصحيح. تجنب استخدام استدعاء النظام mmap مع الملف trace pipe raw حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾