PT-2025-49373
CVE-2025-40272
·
تاريخ النشر
2025-06-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في معالجة حالات نقص الصفحات من قبل نواة لينكس في ملفات الذاكرة السرية التي تم إنشاؤها باستخدام
memfd secret(2). قد تؤدي حالات نقص الصفحات المتزامنة في نفس الصفحة من قبل مهام متعددة إلى حالة «الاستخدام بعد التحرير» (use-after-free). وعلى وجه التحديد، قد يقوم النواة بتخصيص صفحة جديدة للصفحة، وإزالتها من التعيين المباشر، ومحاولة إضافتها إلى تعيين الملف. إذا حاولت مهام متعددة القيام بذلك بشكل متزامن، فقد تنجح إحدى المهام بينما تفشل الأخرى، مما يؤدي إلى تحرير الصفحة قبل إعادتها إلى التعيين المباشر. وقد يؤدي ذلك إلى حدوث نقص في الصفحة من نوع «supervisor not-present» إذا حاولت مهمة أخرى تخصيص الصفحة خلال هذه الفترة الزمنية. تنشأ المشكلة عن الترتيب غير الصحيح للعمليات أثناء عملية معالجة النقص.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾