PT-2025-49443

CVE-2025-40311

·

تاريخ النشر

2025-12-08

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة داخل المكون accel/habanalabs تتعلق بتعيين الذاكرة المتسق عند تمكين IOMMU. وعلى وجه التحديد، قد تُرجع الدالة dma alloc coherent() مع GFP USER عناوين تقع ضمن نطاق vmalloc. ويؤدي تعيين هذه العناوين دون VM MIXEDMAP إلى قيام الدالة vm insert page() بإحداث خطأ في النواة بسبب قيد VM PFNMAP. يتم حل المشكلة عن طريق التحقق من عناوين vmalloc وتعيين VM MIXEDMAP في VMA قبل التعيين، مما يضمن تعيينًا آمنًا للذاكرة. تظل الذاكرة مخصصة بواسطة برنامج التشغيل وغير قابلة للوصول من مساحة المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ECHO-275F-28F5-EAC0
MGASA-2026-0017
MGASA-2026-0018
OESA-2026-1303
OESA-2026-1304
OESA-2026-1305
OPENSUSE-SU-2026:20145-1
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0293-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:20207-1
SUSE-SU-2026:20220-1
SUSE-SU-2026:20228-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20564-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8165-1
USN-8261-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾