PT-2025-51621
CVE-2025-68208
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على مشكلة في الدالة
widen imprecise scalars() تتعلق بحساب عمق المكدس. لا تأخذ الدالة في الاعتبار بشكل صحيح الاختلافات في عمق المكدس المخصص بين الحالات السلفية في شجرة الحالات المستكشفة، مما قد يؤدي إلى وصول خارج النطاق عند الوصول إلى bpf verifier state->frame[*]->stack. تنشأ المشكلة عندما تخصص الاستدعاءات اللاحقة للدالة كميات مختلفة من مساحة المكدس، وتحاول الدالة الوصول إلى بيانات المكدس بناءً على عمق مكدس غير صحيح. تُستخدم الدالتان find prev entry() وpush stack() قبل استدعاء widen imprecise scalars().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾