PT-2025-40076
CVE-2025-39902
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في النظام الفرعي mm/slub بنواة لينكس داخل الدالة
object err(). وقد صُممت هذه الدالة للإبلاغ عن تفاصيل الكائن لأغراض التصحيح، بما في ذلك مؤشرات قائمة التحرير (freelist) والمناطق الحمراء (redzones). ومع ذلك، في حالة تزويد مؤشر غير صالح، فإن الوصول إلى البيانات الوصفية للكائن قد يتسبب في تعطل النظام. ويحدث ذلك لأن الدالة تحاول الوصول إلى مواقع ذاكرة غير صالحة، لا سيما عندما تكتشف الدالة alloc consistency checks() عدم صحة المؤشر بسبب تلف قائمة الذاكرة الحرة (freelist). تنشأ المشكلة عندما لا تتعامل الدالة بشكل مناسب مع المؤشرات غير الصالحة، مما يؤدي إلى حدوث عطل بدلاً من الإبلاغ عن التلف.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾