PT-2025-40078
CVE-2025-39904
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة تتمثل في أن البنية
kexec buf تم تعريفها دون تهيئة. قد يؤدي ذلك إلى استخدام ذاكرة غير مُهيأة، مما يؤدي إلى ظهور تنبيه من UBSAN (Undefined Behavior Sanitizer) عند الوصول إلى حقل غير مُهيأ داخل البنية. تم تحديد المشكلة أثناء تحميل مقاطع أخرى وتم حلها عن طريق تهيئة البنية kexec buf بالقيمة صفر عند إعلانها، لضمان تعريف جميع الحقول بشكل صحيح. وقد لوحظت المشكلة في البداية في بنى arm64، ثم امتدت لاحقًا إلى riscv. تُستخدم البنية kexec buf في وظيفة kexec، التي تتيح التهيئة السريعة لنواة جديدة دون المرور بعملية محمل الإقلاع التقليدية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾