PT-2025-49096
CVE-2025-40266
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في مكون KVM arm64 تتعلق بمشاركة الذاكرة مع FF-A. وقد يؤدي عدم التحقق الكافي من قيم الإزاحة إلى الوصول خارج الحدود داخل برنامج المحاكاة الافتراضية عند معالجة مخازن مؤقتة FF-A. وعلى وجه التحديد، لم يتم التحقق بشكل كافٍ من قيمة إزاحة غير موثوقة من نواة المضيف، ضمن النطاق [U32 MAX - sizeof(struct ffa composite mem region) + 1, U32 MAX]، مما قد يؤدي إلى تلف الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾