PT-2025-51707
CVE-2025-68303
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تلف في الذاكرة في نواة Linux تتعلق بوظيفة Intel Punit IPC. يقوم الكود بتمرير عنوان مؤشر بشكل غير صحيح بدلاً من المؤشر نفسه إلى إحدى الوظائف، مما يؤدي إلى تلف البيانات عندما تحاول وظيفة الإكمال الكتابة إلى عنوان ذاكرة غير صحيح. يوجد الكود المعرض للثغرة في الدالة
intel punit ioc()، وتحديدًا في الاستدعاء complete(&ipcdev->cmd complete). تنشأ المشكلة عن تمرير &punit ipcdev بدلاً من punit ipcdev.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾