PT-2025-49055
CVE-2025-40228
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في واجهة mm/daemon/sysfs. تقوم هذه الواجهة بتخصيص كائن
daemon ctx ديناميكيًا لاختبار صحة المدخلات الخاصة بمعلمات DAMON عبر الإنترنت. يتم استخدام الكائن دون إجراء تحقق للتأكد من نجاح عملية التخصيص، مما قد يؤدي إلى تسرب في الذاكرة في حالة نجاح الاختبار، وإلى وصول غير صالح إلى الذاكرة في حالة فشل التخصيص. يتم إصلاح المشكلة عن طريق إرجاع خطأ مباشرةً عند فشل التخصيص.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾