PT-2025-36279
CVE-2025-39684
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة تسرب معلومات النواة (kernel-infoleak) في الدالتين
do insn ioctl() وdo insnlist ioctl(). قد لا يتم تهيئة مخزن مؤقت في النواة مخصص لتخزين عينات insn->n بالكامل قبل نسخ البيانات إلى مساحة المستخدم، مما يؤدي إلى تسرب المعلومات. يحدث هذا عندما لا تقوم معالجات التعليمات بملء جميع عينات insn->n، تاركةً بيانات غير مهيأة من النواة ليتم قراءتها من قبل مساحة المستخدم. وتشمل المعالجات المحددة insn rw emulate bits() وvm80xx ai insn read().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾