PT-2025-42249
CVE-2025-39974
·
تاريخ النشر
2025-09-23
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس 6.17.0-rc6 والإصدارات الأقدم
الوصف
توجد ثغرة في مكون tracing/osnoise بنواة لينكس تتعلق بتحليل حدود الأعداد الصحيحة. وعلى وجه التحديد، قد تتعرض الدالة
parse integer limit() لقراءة خارج حدود slab (slab-out-of-bounds read) عند معالجة قوائم وحدات المعالجة المركزية (CPU) المقدمة عبر استدعاء النظام (syscall) write() في الواجهة /sys/kernel/debug/tracing/osnoise/cpus. ويحدث ذلك لأن الدالة bitmap parselist() تتطلب أن ينتهي المخزن المؤقت (buffer) المدخل بقيمة null، وهو ما لم يكن مضمونًا في الدالة osnoise cpus write(). يمكن استغلال هذا الخلل عن طريق تزويد سلسلة قائمة وحدة المعالجة المركزية (CPU)، مثل ”1“، إلى نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة. تُستخدم الدالة bitmap parselist() لتحليل قائمة وحدات المعالجة المركزية.التوصيات
قم بالتحديث إلى إصدار أحدث من نواة Linux الذي يعمل على إصلاح هذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾