CVE-2025-38649

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:

نواة لينكس (الإصدارات المتأثرة غير محددة)

الوصف:

قد تؤدي حلقة لا نهائية في أجهزة Coresight، وتحديدًا داخل الدالة coresight find activated sysfs sink، إلى حدوث تجاوز سعة المكدس وتعطل النظام. يحدث هذا عندما يكون جهاز مصدر واحد فقط ممكّنًا، مما يجعل الدالة تبحث بشكل متكرر عن جهاز مستقبل نشط. تشمل المكونات المتأثرة replicator1 out، funnel swao in6، tmc etf swao in، tmc etf swao out، replicator1 in، replicator swao in، وreplicator0 out1، وreplicator0 in، وfunnel in1 in3، وreplicator swao out0، وtmc etf out، وtmc etf in، وfunnel merg out، وfunnel merg in1، وfunnel in1 out. نتيجة لهذا التصحيح، لا يمكن أن تنشأ بيانات التتبع إلا من AOSS وتصل إلى مستقبلات البيانات ETF SWAO و EUD.

التوصيات:

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.