PT-2025-40076

CVE-2025-39902

·

تاريخ النشر

2025-01-01

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 3.1
7.1
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في النظام الفرعي mm/slub بنواة لينكس داخل الدالة object err(). وقد صُممت هذه الدالة للإبلاغ عن تفاصيل الكائن لأغراض التصحيح، بما في ذلك مؤشرات قائمة التحرير (freelist) والمناطق الحمراء (redzones). ومع ذلك، في حالة تزويد مؤشر غير صالح، فإن الوصول إلى البيانات الوصفية للكائن قد يتسبب في تعطل النظام. ويحدث ذلك لأن الدالة تحاول الوصول إلى مواقع ذاكرة غير صالحة، لا سيما عندما تكتشف الدالة alloc consistency checks() عدم صحة المؤشر بسبب تلف قائمة الذاكرة الحرة (freelist). تنشأ المشكلة عندما لا تتعامل الدالة بشكل مناسب مع المؤشرات غير الصالحة، مما يؤدي إلى حدوث عطل بدلاً من الإبلاغ عن التلف.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2026:55764
ALSA-2026:55765
AZL-68019
CLSA-2025-1764085382
CLSA-2026-1778787063
CLSA-2026-1782151303
DLA-4327-1
DLA-4328-1
ECHO-A00E-4A0A-9192
OESA-2026-1566
OESA-2026-1567
OESA-2026-1568
OESA-2026-1569
OESA-2026-1570
OPENSUSE-SU-2025:20081-1
RHSA-2026:55764
RHSA-2026:55765
SUSE-SU-2025:21040-1
SUSE-SU-2025:21052-1
SUSE-SU-2025:21056-1
SUSE-SU-2025:21064-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2025:4057-1
SUSE-SU-2025:4128-1
SUSE-SU-2025:4132-1
SUSE-SU-2025:4140-1
SUSE-SU-2025:4141-1
SUSE-SU-2025:4301-1
SUSE-SU-2026:20560-1
USN-7909-1
USN-7909-2
USN-7909-3
USN-7909-4
USN-7909-5
USN-7910-1
USN-7910-2
USN-7933-1
USN-7938-1
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8165-1
USN-8261-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾