PT-2025-35996
CVE-2025-38723
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي BPF تتعلق بحساب إزاحة القفز في وظيفة tailcall. قد تؤدي خطوة إضافية أثناء ترجمة BPF إلى تخطي تهيئة سياق JIT، مما يؤدي إلى حساب إزاحة غير صحيح. وينتج عن ذلك إزاحة قفزة سالبة في كود التجميع الذي تم إنشاؤه. وقد يكشف اختبار يتضمن tailcall bpf2bpf 1 عن مشاكل في «القفل البرمجي» (soft lock) في حالة عدم تطبيق التصحيح.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾