PT-2025-33808
CVE-2025-38610
·
تاريخ النشر
2025-07-02
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
قد تتعرض الدالة
get pd power uw() لعملية إزالة مرجعية لمؤشر فارغ عندما تُرجع الدالة em cpu get() القيمة NULL. وقد يحدث ذلك عندما تصبح وحدة المعالجة المركزية (CPU) غير متاحة أثناء وقت التشغيل، مما يؤدي إلى حدوث خطأ عندما تحاول الدالة em span cpus() إزالة مرجعية المؤشر الفارغ. تمت إضافة فحص NULL بعد em cpu get() لإرجاع القيمة 0 في حالة عدم التوفر، بما يتوافق مع سلوك التراجع (fallback) الموجود في dtpm cpu setup().التوصيات:
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾