CVE-2025-38586

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:

نواة لينكس (الإصدارات المتأثرة غير محددة)

الوصف:

تحتوي نواة لينكس على ثغرة في JIT BPF ARM64 تتعلق بتهيئة مؤشر الإطار (FP) لحدود الاستثناءات. وعلى وجه التحديد، عندما يعمل برنامج BPF كحد استثنائي، لا يتم استدعاء الدالة find used callee regs()، مما يؤدي إلى بقاء ctx->fp used على القيمة «false» حتى في حالة استخدام مؤشر الإطار. وقد يؤدي ذلك إلى تعطل النواة بسبب خطأ في الصفحة (page fault) عندما لا يتم تكوين مؤشر الإطار بشكل صحيح في مقدمة البرنامج. يتم حل المشكلة من خلال ضمان تعيين ctx->fp used على «صحيح» لبرامج حدود الاستثناء، حيث يتم دائمًا حفظ مؤشر الإطار في هذه البرامج.

التوصيات:

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.