PT-2025-51611
CVE-2025-68198
·
تاريخ النشر
2025-11-02
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بإدارة موارد crashkernel. وعلى وجه التحديد، عندما يتم تقليص حجز crashkernel إلى ما دون الحد الأدنى لحجز crashkernel، قد يؤدي ذلك إلى وجود كائنات موارد crashkernel غير صالحة، مما قد يؤدي بدوره إلى تعطل النواة. ويحدث ذلك لأن الدالة
crash shrink memory() الموجودة داخل الملف kernel/crash core.c تقوم بتحديث كائن موارد crashkernel بشكل غير صحيح. تظهر المشكلة عند تقليص حجم crashkernel عبر واجهة /sys/kernel/kexec crash size. وتحدث المشكلة عند تقليص ذاكرة crashkernel، مما يؤدي إلى إشارة مؤشر NULL في النواة ومن ثم تعطلها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾