PT-2025-36278
CVE-2025-39683
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.16.0
الوصف
يوجد عيب في نواة Linux يتعلق بوظيفة التتبع. وعلى وجه التحديد، قد يؤدي عدم كفاية التحقق من الحدود عند معالجة سلاسل أطول من
FTRACE BUFF MAX داخل الدالة ftrace process regex، والذي ينجم عن عيب في trace get user، إلى قراءة خارج الحدود في strsep. تظهر هذه المشكلة على شكل إنذار من KASAN أثناء معالجة السلاسل داخل نظام التتبع الفرعي.التوصيات
قم بالتحديث إلى الإصدار 6.16.0 أو أحدث من نواة Linux لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾