PT-2025-36310
CVE-2025-39716
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في الدالة
get user() تتعلق بالوصول للقراءة من قبل المستخدم. وبسبب طريقة تنفيذ دعم الوصول للقراءة، لا يتم تشغيل مقاطعات الوصول للقراءة على مستوى الامتياز 0، مما يسمح لرمز المستخدم بالوصول المحتمل إلى عناوين محمية ضد القراءة من خلال استدعاءات النظام. يتم حل المشكلة عن طريق التحقق من حقوق الوصول للقراءة في مستوى الامتياز 3 وتعيين gu err على -EFAULT في حالة عدم السماح بالوصول. تقوم التعليمات البرمجية cmpiclr بإجراء مقارنة 32 بت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾