PT-2025-38551
CVE-2025-39844
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نواة Linux يتعلق بمزامنة جداول الصفحات أثناء تهيئة vmemmap. وعلى وجه التحديد، يتخطى المسار المُحسّن داخل
vmemmap populate compound pages() مزامنة جداول الصفحات ذات المستوى الأعلى، مما قد يؤدي إلى حدوث حالات ذعر في النواة عند الوصول إلى منطقة vmemmap قبل مزامنة الإدخالات ذات المستوى الأعلى المقابلة. تنشأ هذه المشكلة من الاعتماد على كل بنية معمارية للتعامل يدويًا مع مزامنة جداول الصفحات، وهو أمر عرضة للأخطاء والإغفالات. يتضمن الحل إدخال الدالتين pgd populate kernel() وp4d populate kernel() لإجراء التزامن بشكل صريح عند تثبيت إدخالات المستوى الأعلى، بالاستفادة من الآليات الحالية التي تستخدمها vmalloc وioremap.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾