PT-2025-33544
CVE-2025-38502
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
توجد مشكلة تتعلق بالوصول خارج النطاق المسموح به في التخزين المحلي لـ cgroup داخل نواة لينكس. ويمكن أن تحدث هذه المشكلة من خلال استدعاءات متتالية بين برنامجين من برامج BPF يستخدمان التخزين المحلي لـ cgroup بأحجام قيم مختلفة. قد لا يكتشف المدقق المشكلة أثناء التحقق من صحة البرنامج، ولكن قد يحدث خطأ في السياق أثناء وقت التشغيل حيث تسترد دالة
bpf get local storage() الخريطة غير الصحيحة، مما يؤدي إلى وصول غير مقصود إلى الذاكرة.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾