PT-2025-40083

CVE-2025-39909

·

تاريخ النشر

2025-09-03

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
7.0
عالية
المقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في مكوني RECLAIM و LRU SORT التابعين لوحدة DAMON (Data Access MONitor). تفتقر هذه الوحدات إلى التحقق من صحة المعلمات التي يحددها المستخدم أثناء التشغيل، مما قد يؤدي إلى حدوث أخطاء القسمة على الصفر أثناء حساب hot thres وcold thres عند استخدام sample interval أو aggr interval كمقسوم عليه. يتم معالجة المشكلة بإضافة عمليات التحقق من صحة المعلمات لمنع خطأ القسمة على الصفر وإرجاع -EINVAL عند حدوثه.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-68013
DLA-4328-1
ECHO-0208-E70B-3541
MGASA-2025-0309
MGASA-2025-0310
OESA-2025-2695
OESA-2025-2696
OESA-2025-2700
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2026:20560-1
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8165-1
USN-8261-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾