PT-2025-34412
CVE-2025-38651
·
تاريخ النشر
2025-06-15
·
تاريخ التحديث
2025-08-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس 6.16.0-rc1-dev-00001-g314a2f98b65f والإصدارات الأقدم منها
الوصف:
تم تحديد ثغرة في نواة لينكس تتعلق بوظيفة landlock. وعلى وجه التحديد، كانت الدالة
get id range() عرضة لتلقي القيمة صفر كحجة أولى بسبب سلوك الدالة get random u8()، على الرغم من أنها كانت تتوقع قيمة موجبة. تم اكتشاف هذه المشكلة من خلال اختبارات KUnit، التي أصدرت تحذيرًا. تم إصلاح المشكلة عن طريق تقييد قيمة الإدخال لضمان بقائها موجبة.التوصيات:
قم بالتحديث إلى إصدار أحدث من نواة Linux لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾