PT-2025-34431
CVE-2025-38670
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يحتوي نواة Linux على ثغرة في الدالتين
cpu switch to() وcall on irq stack() تتعلق بمعالجة المكدس و”مكدس الاستدعاءات الظل“ (Shadow Call Stack). قد تؤدي المقاطعات أثناء تغييرات المكدس إلى حدوث تضارب في المكدس، مما قد يتسبب في حدوث حالات تعطل في النواة، خاصةً عند تمكين CONFIG ARM64 PSEUDO NMI. ينشأ المشكل عن المعالجة غير السليمة لعلامة DAIF (Disable All Interrupts Flag) أثناء تبديل السياق ومعالجة المقاطعات، مما قد يؤدي إلى عودة المهام إلى عناوين غير صحيحة أو إلى مكدس IRQ.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾