PT-2025-51644

CVE-2025-68231

·

تاريخ النشر

2025-12-16

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.18.0-rc2-00031-gec7f31b2a2d3
الوصف
يحتوي نواة لينكس على ثغرة في مكون mm/mempool تتعلق بمعالجة تسميم الصفحات، وتحديدًا عند التعامل مع CONFIG HIGHMEM. تنشأ المشكلة لأن كود التسميم لا يدير الصفحات ذات الترتيب العالي بشكل صحيح، مما يؤدي إلى خطأ محتمل في الوصول للكتابة من قبل المشرف في وضع النواة. قد يتجلى ذلك في شكل فشل في الصفحة، كما لوحظ في اختبارات النواة. السبب الجذري هو أن الصفحة الأولى فقط هي التي يتم تعيينها أثناء عملية التسميم، لكن عمليات الوصول اللاحقة تحاول العمل على الصفحة ذات الترتيب العالي بأكملها. يتم حل المشكلة من خلال تنفيذ حلقة تقوم بتعيين الصفحات الفردية وتسميمها والتحقق منها وإلغاء تعيينها.
التوصيات
قم بالتحديث إلى الإصدار 6.18.0-rc2-00031-gec7f31b2a2d3 من نواة Linux أو إصدار أحدث يتضمن التصحيح.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-72458
ECHO-4022-8625-7E09
MGASA-2026-0017
MGASA-2026-0018
OESA-2026-1566
OESA-2026-1567
OESA-2026-1570
USN-8094-1
USN-8094-2
USN-8094-3
USN-8094-4
USN-8094-5
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8152-1
USN-8165-1
USN-8261-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾