PT-2025-40077
CVE-2025-39903
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.17.0-rc1-00001-gabb4b3daf18c-dirty
الوصف
احتوى نواة لينكس على ثغرة أمنية تسببت في عدم تهيئة العقد المخصصة للذاكرة فقط (العقد التي لا تحتوي على وحدات معالجة مركزية) بشكل صحيح. وأدى ذلك إلى حدوث حالة ذعر في النواة أثناء التمهيد عندما حاول النظام الوصول إلى عقد الذاكرة غير المهيأة عبر الدالة
free area init()، مما أدى إلى إشارة مؤشر إلى قيمة NULL. نشأت المشكلة من أن الدالة of numa parse cpu nodes تقوم بتحديث numa nodes parsed فقط للعقد التي تحتوي على وحدات معالجة مركزية (CPUs)، في حين كان ينبغي تحديث العقد التي تحتوي على ذاكرة فقط في الدالة of numa parse memory nodes. يمكن إعادة إنتاج هذه الثغرة الأمنية في QEMU بنظام ARM64 المزود بوحدة معالجة مركزية واحدة وعقدتي ذاكرة. الدوال المعنية هي of numa init وof numa parse cpu nodes وof numa parse memory nodes.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.17.0-rc1-00001-gabb4b3daf18c-dirty.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾