PT-2025-37196

CVE-2025-39737

·

تاريخ النشر

2025-07-28

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة في المكون mm/kmemleak، حيث قد تؤدي الدالة kmemleak do cleanup() إلى حدوث توقف مؤقت في النظام. وقد لوحظت هذه المشكلة في أنظمة x86-64 ذات ذاكرة سعة 16 جيجابايت تعمل بنواة تصحيح أخطاء مع تمكين ميزة kmemleak، لا سيما أثناء عمليات «hot unplug». وقد حدث التوقف المؤقت أثناء إزالة وحذف عدد كبير من كائنات kmemleak داخل حلقة باستخدام قائمة انتظار العمل (workqueue)، وذلك بسبب الاستحواذ على قفل raw spinlock وتحريره بشكل متكرر.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-67250
AZL-75318
CLSA-2025-1764085382
CLSA-2026-1777616064
CLSA-2026-1777633439
DLA-4327-1
DLA-4328-1
DSA-6009-1
ECHO-B17A-E866-931B
OESA-2026-1275
OESA-2026-1303
OESA-2026-1304
OESA-2026-1305
USN-7909-1
USN-7909-2
USN-7909-3
USN-7909-4
USN-7909-5
USN-7910-1
USN-7910-2
USN-7933-1
USN-7938-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾