PT-2025-3662
CVE-2024-57937
·
تاريخ النشر
2024-11-28
·
تاريخ التحديث
2026-01-14
الوصف من
CVSS 2.0
4.9
متوسطةالمقاييسAV:L/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
نشأت المشكلة عن تراجع في أداء النظام الفرعي لإدارة الذاكرة في النواة، وتحديدًا في معالجة عمليات التعيين memfd المزودة بعلامة الكتابة. وقد نشأت المشكلة عن عملية «كوميت» (commit) نقلت فحص قابلية الكتابة للتعيين إلى ما قبل استدعاء الخطاف (hook) shmem mmap، مما أدى فعليًّا إلى إلغاء تعديل سابق كان يسمح بتعيينات memfd ذات علامة الكتابة بأن تُعيَّن على أنها للقراءة فقط. تم إصلاح هذا التراجع عن طريق إعادة صياغة منطق علامة memfd ونقل فحص القدرة على الكتابة إلى مكان أكثر ملاءمة في الكود. يضمن الإصلاح إمكانية تعيين التعيينات ذات علامة الكتابة على أنها للقراءة فقط، وأن لا تتمكن وظيفة mprotect من إزالة علامة الكتابة. كما تمت إضافة اختبار تراجع لمنع حدوث تراجعات مماثلة في المستقبل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾