PT-2025-35961
CVE-2025-38688
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي iommufd، حيث يمكن أن يحدث تجاوز سعة عدد صحيح أثناء تخصيص IOVA بسبب حساب محاذاة غير صحيح باستخدام الدالة
ALIGN(). يمكن أن يؤدي هذا التجاوز إلى تلف iova، مما قد يسمح لمساحة المستخدم بإنشاء تعيين يتداخل مع تعيينات أخرى أو نطاقات محجوزة. تمت معالجة المشكلة عن طريق استبدال الدالة ALIGN() بالدالة get add overflow() لمنع التجاوز وتوحيد الكود في دالة مساعدة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾