PT-2025-36409
CVE-2025-39727
·
تاريخ النشر
2025-05-22
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الدالة
setup clusters() داخل كود إدارة المبادلة (swap) في النواة. تحدث هذه الثغرة لأن الدالة setup swap map() تتحقق من صحة badpages فقط فيما يتعلق بالنطاق من 0 إلى last page، في حين أن maxpages قد تكون أقل من last page. قد يؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت عندما تكون قيمة badpage أكبر من أو تساوي maxpages. يتم حل هذه المشكلة من خلال ضمان استدعاء الدالة inc cluster info page() فقط للقيم التي تكون فيها badpage أقل من maxpages.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾