PT-2025-36263

CVE-2025-38733

·

تاريخ النشر

2025-08-07

·

تاريخ التحديث

2026-04-07

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بإدارة الذاكرة في أنظمة s390. تم تعيين منطقة lowcore بشكل غير صحيح باستخدام تعيين الهوية، مما قد يؤدي إلى عمليات وصول ناجحة لمؤشر NULL بدلاً من الاستثناءات المتوقعة. وكان هذا يحدث بغض النظر عن خيار سطر الأوامر relocate lowcore، وفي الحالات التي تم فيها تحديد الخيار، تم تعيين lowcore مرتين. تم حل المشكلة عن طريق منع تعيين أول صفحتين من الذاكرة الفعلية باستخدام تعيين الهوية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
DSA-6008-1
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2026:20560-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾