PT-2025-35962
CVE-2025-38689
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية حيث قد تؤدي قراءة
/proc/[kthread]/arch status إلى حدوث خطأ في الإشارة إلى مؤشر NULL عندما يكون CONFIG X86 DEBUG FPU ممكّنًا. ويحدث ذلك لأن كود الطابع الزمني AVX-512 يستخدم x86 task fpu() دون التحقق من قيمة NULL، وقد يتسبب CONFIG X86 DEBUG FPU في أن تُرجع هذه الوظيفة قيمة NULL لخيوط النواة. تنشأ المشكلة من محاولة عرض المللي ثانية المنقضية من AVX-512 لخيوط النواة، وهو أمر غير موثوق به، لأن avx512 timestamp يتم تحديثه فقط لخيوط المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾