PT-2025-8796
CVE-2025-21713
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، وتحديدًا في المكون powerpc/pseries/iommu. تحدث المشكلة عندما يحاول مستخدم ما استخدام نفس حاوية vfio التي تستخدمها مجموعة iommu مختلفة في pSeries، مما يؤدي إلى تعطل النظام بسبب إشارة مؤشر NULL غير صالحة في النواة أثناء القراءة. تُرجع الدالة
spapr tce set window() قيمة -EPERM، مما يؤدي إلى عملية مسح لاحقة تتسبب في تعطل النظام. يمكن استغلال هذه الثغرة الأمنية، كما يتضح من محاولة النواة قراءة صفحة مستخدم. تشمل التفاصيل الفنية الدالة spapr tce unset window() والدالة tce iommu attach group()، اللتين تتورطان في حدوث التعطل.التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح الذي يتضمن فحصًا لقيمة null لـ
tbl التي يتم تمريرها إلى الدالة spapr tce unset window(). يمنع هذا التصحيح الإشارة إلى مؤشر NULL في النواة أثناء القراءة، وبالتالي يتجنب حدوث التعطل. كحل مؤقت، يُنصح بتقييد الوصول إلى الوحدة النمطية vfio iommu spapr tce لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾