PT-2025-42778
CVE-2025-40009
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.17.0-rc6
الوصف
يحتوي نواة Linux على ثغرة في المكون fs/proc/task mmu. وعلى وجه التحديد، قد يحدث استدعاء مؤشر فارغ في
pagemap scan backout range() عند استدعاء ioctl PAGEMAP SCAN مع تعيين vec len على 0. تؤدي هذه الحالة إلى حدوث حالة ذعر في النواة. تنشأ المشكلة لأن p->vec buf يظل NULL عندما تكون قيمة vec len هي 0، مما ينتهك افتراضًا تم وضعه أثناء المعالجة اللاحقة. يتضمن الإصلاح التحقق صراحةً مما إذا كان p->vec buf هو NULL قبل إرجاع قيمته.التوصيات
قم بالتحديث إلى إصدار أعلى من 6.17.0-rc6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾