PT-2025-44376

CVE-2025-40086

·

تاريخ النشر

2025-10-30

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 4.0
5.7
متوسطة
المقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في النظام الفرعي DRM/XE بنواة لينكس، حيث يمكن لمصفوفة من عمليات ربط الذاكرة الافتراضية (VM) أن تؤدي، في ظل ظروف معينة، إلى إخلاء كائنات المخزن المؤقت (BOs) الأخرى داخل نفس الذاكرة الافتراضية. وقد يؤدي ذلك إلى إزالة مرجعية مؤشر NULL في مرحلة لاحقة من مسار عملية الربط. يتضمن الحل مسح علامة allow res evict في استدعاء xe bo validate.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2025:15702-1
OPENSUSE-SU-2025:20172-1
OPENSUSE-SU-2026:10301-1
SUSE-SU-2025:4393-1
SUSE-SU-2025:4516-1
SUSE-SU-2025:4517-1
SUSE-SU-2026:20012-1
SUSE-SU-2026:20015-1
SUSE-SU-2026:20021-1
SUSE-SU-2026:20562-1
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾