PT-2025-51575
CVE-2025-40359
·
تاريخ النشر
2025-10-28
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بالوصول خارج النطاق المسموح به عند تنفيذ الأمر ”perf mem record“ على منصات معينة مثل CWF. وعلى وجه التحديد، تحدث المشكلة بسبب محاولة الوصول إلى بنية x86 hybrid pmu غير موجودة في المنصات غير الهجينة. والسبب الجذري هو عدم وجود فحص لدعم المنصة الهجينة قبل الوصول إلى البنية، مما يؤدي إلى قراءة شاملة خارج الحدود. يتضمن الإصلاح إضافة فحص
is hybrid() لمنع الوصول إلى البنية غير الموجودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾