PT-2025-39144
CVE-2025-39887
·
تاريخ النشر
2025-09-06
·
تاريخ التحديث
2025-09-24
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس 6.17.0-rc4-00201-gd69eb204c255 والإصدارات الأقدم
الوصف
يوجد خلل في وحدة tracing/osnoise بنواة لينكس، وتحديدًا داخل الدالة
bitmap parselist(). قد يحدث استدعاء مؤشر فارغ عندما يتم تعيين المعلمة count على القيمة 0 في الدالة osnoise cpus write()، مما يؤدي إلى تعطل النواة. تنشأ المشكلة لأن الدالة kmalloc() تُرجع مؤشرًا فارغًا في هذه الحالة، والذي يتم معالجته بعد ذلك بشكل غير صحيح بواسطة الدالة cpulist parse(). يمكن استغلال هذه الثغرة الأمنية عن طريق كتابة ”0-2“ في الملف /sys/kernel/debug/tracing/osnoise/cpus.التوصيات
قم بتحديث نواة لينكس إلى إصدار أحدث من 6.17.0-rc4-00201-gd69eb204c255.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾