PT-2025-44130
CVE-2025-40062
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نظام التشفير الفرعي لنواة Linux، وتحديدًا داخل الوحدة النمطية hisilicon/qm. تتعلق المشكلة باحتمال حدوث تحرير مزدوج (double free) عندما لا يتم تعريف منطقة الذاكرة
qm->debug.qm diff regs على أنها NULL بعد تحريرها أثناء عملية التمهيد. يحدث هذا عندما تفشل عملية تهيئة qm->debug.acc diff reg، مما يمنع إنهاء عملية الفحص (probe) بشكل صحيح ويؤدي إلى تحرير مزدوج أثناء عملية الإزالة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾