PT-2025-33565
CVE-2025-38522
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2025-08-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة في ملحق المجدول (sched/ext) تتعلق باستدعاءات الدالة
update locked rq() بمؤشر قائمة انتظار التشغيل (rq) يساوي NULL. قد يؤدي استدعاء update locked rq(NULL) مع تمكين ميزة الاستيلاء (preemption) إلى ظهور تنبيه بوجود خطأ بسبب الاستخدام غير الآمن لـ this cpu write() في سياق قابل للاستيلاء. يحدث هذا عندما تكون قيمة rq هي NULL أثناء العمليات التي يتم استدعاؤها من سياق غير مقفل. يتم حل المشكلة من خلال ضمان استدعاء update locked rq() فقط عندما لا تكون rq NULL، مما يمنع الاستدعاء المشكوك فيه لـ this cpu write().التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾