PT-2025-37961
CVE-2025-39816
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي io uring/kbuf، حيث لا تتم قراءة أحجام المخازن المؤقتة (buffers) بشكل متسق. ويرجع ذلك إلى استخدام عمليات قراءة غير مستقرة محتملة للمخازن المؤقتة المُعينة في مساحة المستخدم. تم إصلاح الخلل باستخدام
READ ONCE() لضمان قراءة مستقرة لحجم المخزن المؤقت، مما يمنع حدوث مشكلات محتملة في حالة تغيير المخزن المؤقت أثناء المعالجة. بالإضافة إلى ذلك، يتم الآن إيقاف حلقة الالتزام (commit loop) في حالة العثور على مخزن مؤقت بحجم صفر، مما يمنع استمرار العملية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾