PT-2025-44120
CVE-2025-40052
·
تاريخ النشر
2025-09-25
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في عميل SMB تتعلق بمخازن التشفير في الذاكرة غير الخطية. تتطلب واجهة برمجة التطبيقات (API) الخاصة بالتشفير، وتحديدًا من خلال واجهة برمجة التطبيقات scatterlist، أن تكون مخازن الإدخال موجودة في الذاكرة الخطية. تظهر المشكلة عند تخصيص مخزن مؤقت لطلب AEAD باستخدام
kvzalloc()، مما قد يؤدي إلى وضع المخزن المؤقت في مساحة vmalloc. وقد يؤدي ذلك إلى حدوث خطأ في النواة عند معالجة المهام التي تحتوي على مكدسات في مناطق vmalloc، وقد يتم تشغيله من خلال العديد من عمليات القراءة والكتابة المتوازية في نقطة تركيب مشفرة. السبب الجذري هو استخدام الذاكرة المخصصة عبر vmalloc مع واجهة برمجة التطبيقات (API) scatterlist، التي تتوقع ذاكرة خطية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾