PT-2025-37967
CVE-2025-39822
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في النظام الفرعي io uring/kbuf بنواة لينكس يتعلق بعلامة الإشارة في حساب
this len. عند استيراد المخازن المؤقتة واستخدامها، تُعامل قيمة buf->len على أنها غير موقعة. ومع ذلك، يتم تحويلها إلى عدد صحيح ذي إشارة أثناء الالتزام، مما قد يؤدي إلى سلوك غير متوقع إذا كان حجم المخزن المؤقت كبيرًا بما يكفي ليتم تفسيره كقيمة سالبة. يتم معالجة هذه المشكلة بجعل حساب min t غير ذي إشارة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾