PT-2025-44149
CVE-2025-40081
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في نواة لينكس تتعلق بالنظام الفرعي
perf، وبالتحديد بالمكون arm spe. تم تنفيذ تحويل إلى unsigned long في المتغير nr pages لمنع حدوث مشاكل محتملة تتعلق بتجاوز السعة (overflow) عند معالجة أحجام مخازن مؤقتة AUX تساوي أو تزيد عن 2 GiB. الدالة المعرضة للثغرة هي PERF IDX2OFF().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾