PT-2025-39126
CVE-2025-39869
·
تاريخ النشر
2025-08-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في تخصيص الذاكرة في برنامج تشغيل EDMA الخاص بنواة Linux. تم تخصيص
queue priority map بحجم ذاكرة غير كافٍ أثناء تنفيذ الدالة edma setup from hw()، وتحديدًا باستخدام sizeof(s8) بدلاً من sizeof(*queue priority map). وقد أدى ذلك إلى عمليات كتابة خارج حدود الذاكرة عند الوصول إلى queue priority map[i][0] وqueue priority map[i][1]، مما تسبب في حدوث أعطال في النواة، مثل ”Oops - undefined instruction“، على منصات ARM مثل BeagleBoard-X15. وقد نتجت هذه المشكلة عن ميزات تقوية أمان النواة في Clang.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾