PT-2025-3603
CVE-2024-57878
·
تاريخ النشر
2024-12-05
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة باستدعاء نظام ptrace في نواة Linux، وتحديدًا في بنية arm64. تنشأ المشكلة من عدم قيام الدالة
fpmr set() بتهيئة المتغير المؤقت fpmr، مما قد يؤدي إلى كتابة قيمة عشوائية إلى target->thread.uw.fpmr عند إجراء استدعاء SETREGSET بطول صفر. قد يؤدي ذلك إلى تسرب ما يصل إلى 64 بت من الذاكرة من مكدس النواة. تقتصر عملية القراءة على فتحة محددة في المكدس، ولا توفر هذه المشكلة آلية للكتابة. يتضمن الإصلاح تهيئة المتغير المؤقت قبل نسخ مجموعة السجلات من مساحة المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾