PT-2025-44147

CVE-2025-40079

·

تاريخ النشر

2025-09-08

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.17.0-rc1-g2465bb83e0b4
الوصف
يحتوي نواة Linux على ثغرة تتعلق بكيفية معالجة قيم الإرجاع لبرامج BPF (Berkeley Packet Filter)، وتحديدًا عند التعامل مع عمليات struct في بنية RISC-V. تنشأ المشكلة لأن برنامج إزالة العناصر من قائمة الانتظار FIFO في BPF يُرجع مؤشرًا يُعامل كقيمة 32 بت ويتم تمديده بإشارة إلى 64 بت، وهو أمر غير صحيح بالنسبة لعمليات struct التي تتطلب واجهة التطبيق الثنائية (ABI) الخاصة بـ RISC-V. قد يؤدي ذلك إلى حدوث حالة ذعر في النواة، كما أظهر الاختبار التلقائي ns bpf qdisc، مما يؤدي إلى عدم القدرة على معالجة طلبات الترحيل بين الصفحات من النواة.
التوصيات
قم بالتحديث إلى الإصدار 6.17.0-rc1-g2465bb83e0b4 من نواة Linux أو إصدار أحدث يتضمن التصحيح.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2025:15702-1
OPENSUSE-SU-2026:10301-1
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8165-1
USN-8261-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾