PT-2025-44099
CVE-2025-40031
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الدالة
register shm helper() تتعلق بالمعالجة غير الصحيحة للأخطاء أثناء استدعاء الدالة iov iter extract pages(). وعلى وجه التحديد، توجد حالة لم يتم التعامل معها حيث تُرجع الدالة iov iter extract pages() قيمة أكبر من الصفر، ولكنها أقل من عدد الصفحات المطلوبة. وقد يؤدي ذلك إلى احتمال حدوث إشارة غير صحيحة إلى مؤشر NULL عند معالجة مدخلات استدعاء ioctl TEE IOC SHM REGISTER، حيث لا يتم تعيين أجزاء من المخزن المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾