PT-2025-36293
CVE-2025-39699
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تُرجع الدالة
riscv iommu pte fetch() قيمة NULL بالنسبة إلى عناوين IOVA غير المُخططة أو التي لم تُخطط قط. لم تتعامل الدالة riscv iommu iova to phys() مع قيم NULL هذه، مما أدى إلى احتمال حدوث إزالة مرجعية لمؤشر NULL. تم حل المشكلة عن طريق منع إزالة مرجعية مؤشر NULL وإزالة التحقق من صحة pte.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾