PT-2025-36316
CVE-2025-39722
·
تاريخ النشر
2025-06-11
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في وحدة crypto/caam التابعة لنواة لينكس قد يؤدي إلى توقف النظام أثناء عمليات التعليق في أنظمة SoC iMX8QM وiMX8ULP. ويحدث ذلك لأن وحدة CAAM في هذه الأنظمة تدار بواسطة نواة ARM أخرى (SECO في iMX8QM و Secure Enclave في iMX8ULP)، والتي تحجز الوصول إلى صفحة التسجيل 0. ويتم استغلال الثغرة الأمنية عندما تحاول عمليات التعليق الوصول إلى هذه الصفحة المحجوزة. تم إدخال متغير حالة جديد،
no page0، لتتبع ما إذا كانت الصفحة 0 محجوزة، مما يمنع الوصول إليها أثناء التعليق.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾