PT-2025-52914
CVE-2025-68378
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في الدالة
bpf get stackid() تتعلق بفحص تجاوز سعة خريطة المكدس (stackmap). هذه المشكلة، التي اكتشفها Syzkaller، قد تؤدي إلى الكتابة خارج حدود slab (slab-out-of-bounds) في KASAN عند نسخ بيانات تتبع المكدس. تظهر المشكلة عندما يتجاوز عدد إدخالات المكدس في تتبع perf سعة حاوية خريطة المكدس، مما يؤدي إلى الكتابة خارج منطقة الذاكرة المخصصة داخل مصفوفة بيانات الحاوية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾