PT-2025-49072
CVE-2025-40245
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في أنظمة nios2 حيث لا يتم تهيئة
memblock.current limit بشكل صحيح عند تمكين CONFIG FLATMEM. قد يؤدي ذلك إلى تجاوز max low pfn للنطاق الصالح للذاكرة DRAM المتاحة، مما قد يتسبب في حدوث أخطاء في الترحيل على مستوى النواة وتوقف النظام، مثل حدوث حالة ذعر في النواة. تنشأ المشكلة لأن النواة تعتمد على memblock get current limit() لتحديد حدود الذاكرة، لكن memblock.current limit يتم تهيئته فقط لـ MEMBLOCK ALLOC ANYWHERE في مرحلة معينة أثناء التمهيد. يعالج التصحيح هذه المشكلة عن طريق الحساب المسبق لـ memblock.current limit استنادًا إلى نطاقات الذاكرة المتاحة باستخدام adjust lowmem bounds.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾