PT-2025-3594
CVE-2024-57844
·
تاريخ النشر
2024-12-17
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة عندما يحتفظ مساحة المستخدم بـ fd مفتوحًا، ثم يفصل الجهاز، ثم يغلقه، مما يؤدي إلى محاولة برنامج التشغيل الوصول إلى الأجهزة. تم تصحيح ذلك باستخدام
drm dev enter()/drm dev exit() للحماية من هذا الخطأ. تؤدي هذه الثغرة الأمنية إلى حدوث خطأ في الصفحة، وتحديدًا محاولة وصول للقراءة من قبل المشرف في وضع النواة مع رمز خطأ 0x0000، مما يشير إلى عدم وجود الصفحة. وتشمل الوظائف المعنية xe lrc update timestamp()، وxe exec queue update run ticks()، وxe exec queue fini()، و guc exec queue fini async()، وguc exec queue fini async()، وguc exec queue fini()، xe exec queue destroy()، وxe file close()، وdrm file free()، وdrm close helper.isra.0()، وdrm release noglobal().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾