PT-2025-40088
CVE-2025-39914
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس 6.14.0-rc5 والإصدارات الأقدم
الوصف
احتوى نظام التتبع الفرعي في نواة لينكس على ثغرة أمنية تؤدي إلى ظهور رسالة تحذير عند حدوث أخطاء في تخصيص الكتل داخل الدالة
trace pid write. تم تحديد هذه المشكلة من خلال اختبارات أجريت باستخدام Syzkaller، والتي أدت إلى حقن خطأ نتج عنه ظهور تحذير أثناء إضافة نقطة تتبع. وعلى وجه التحديد، تظهر المشكلة عند حقن خطأ أثناء تخصيص الذاكرة لـ trace pid list، مما قد يؤدي إلى تسجيل نفس نقطة التتبع مرتين. يحدث هذا عندما يكون النظام تحت ضغط شديد ولا يشير بالضرورة إلى حدوث تعطل، ولكن تم اعتبار رسالة التحذير غير مرغوب فيها. السبب الجذري هو عدم معالجة الأخطاء في الدالة trace pid list set.التوصيات
قم بالتحديث إلى إصدار أحدث من نواة Linux يتضمن تصحيحًا لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾