CVE-2025-40034

نواة لينكس (الإصدارات المتأثرة غير محددة)

تحتوي نواة لينكس على ثغرة أمنية في النظام الفرعي PCI/AER. وعلى وجه التحديد، قد يحدث استدعاء لمؤشر NULL في الدالة aer ratelimit() عند معالجة معلومات الخطأ المقدمة من البرامج الثابتة للمنصة، مثل تلك المقدمة عبر آلية ACPI APEI GHES. يحدث هذا عندما لا يُعلن جهاز مصدر الخطأ عن إمكانية AER، مما يؤدي إلى وجود مؤشر dev->aer info ذي القيمة NULL. في حين أن الدالة pci dev aer stats incr() تتضمن بالفعل فحصًا لقيمة NULL، فإن الدالة aer ratelimit() لا تتضمن ذلك، مما يؤدي إلى احتمال حدوث أعطال. وقد لوحظت هذه المشكلة في جهاز Intel ”Sky Lake-E DMI3 Registers“ الذي ادعى أنه منفذ جذر (Root Port) ولكنه لم يعلن عن إمكانية AER. ويمنع هذا الخلل تحديد معدل الأحداث الواردة من GHES.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.