PT-2025-37196
CVE-2025-39737
·
تاريخ النشر
2025-07-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة في المكون
mm/kmemleak، حيث قد تؤدي الدالة kmemleak do cleanup() إلى حدوث توقف مؤقت في النظام. وقد لوحظت هذه المشكلة في أنظمة x86-64 ذات ذاكرة سعة 16 جيجابايت تعمل بنواة تصحيح أخطاء مع تمكين ميزة kmemleak، لا سيما أثناء عمليات «hot unplug». وقد حدث التوقف المؤقت أثناء إزالة وحذف عدد كبير من كائنات kmemleak داخل حلقة باستخدام قائمة انتظار العمل (workqueue)، وذلك بسبب الاستحواذ على قفل raw spinlock وتحريره بشكل متكرر.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾