PT-2025-33763
CVE-2025-38564
·
تاريخ النشر
2025-08-02
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 4.0
5.8
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
لا تتعامل الدالة
perf mmap() في نواة لينكس بشكل صحيح مع أخطاء تعيين المخزن المؤقت. وعلى وجه التحديد، إذا فشل تعيين مخزن مؤقت للقراءة فقط في جدول الصفحات بعد تخصيص أو ضم ناجح، فإن الدالة تتسبب في تسرب عدادات المراجع، وتفسد حساب الذاكرة الافتراضية للمستخدم، وتؤدي إلى استدعاء غير متوازن لـ event::event mapped(). ويحدث ذلك لأن استدعاء event::event mapped() يتم قبل استدعاء map range()، ولا يتم استدعاء perf mmap close() في حالة فشل map range()، مما يؤدي إلى تسرب الموارد وأخطاء في الحساب.التوصيات:
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾