PT-2025-37214
CVE-2025-39756
·
تاريخ النشر
2025-06-29
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يحتوي نواة Linux على ثغرة تتعلق بتخصيصات جدول مؤشرات الملفات. عندما يتم تعيين
sysctl nr open بقيمة عالية جدًا، قد تؤدي العمليات التي تحاول استخدام مؤشرات ملفات قريبة من الحد الأقصى إلى محاولات مكثفة لتخصيص ذاكرة تتجاوز INT MAX، مما يؤدي إلى ظهور تحذير في mm/slub.c. يحدث هذا لأن وظائف التخصيص في النواة تفرض INT MAX كحد أقصى للحجم، بغض النظر عن حسابات مجموعة التحكم في الذاكرة. يقوم Systemd تلقائيًا برفع قيمة fs.nr open إلى أقصى قيمة ممكنة، مما قد يؤدي إلى ظهور هذه المشكلة في بعض الاختبارات التلقائية والبرامج التي تختبر حدود مؤشرات الملفات. قد تؤدي هذه المشكلة إلى طلبات تخصيص ذاكرة غير قابلة للتنفيذ تتجاوز 8 جيجابايت.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾