PT-2025-8807
CVE-2025-21724
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف مشكلة تجاوز الحدود (shift-out-of-bounds) في الدالة
iova bitmap offset to index()، حيث قد يؤدي إزاحة الثابت 1 بواسطة bitmap->mapped.pgshift إلى سلوك غير محدد بسبب تجاوز الحدود عندما يتجاوز pgshift القيمة 31. تم حل هذه المشكلة بتحديث الثابت إلى 1UL، وترقيته إلى النوع unsigned long ليتوافق مع نوع المعامل.التوصيات
لحل هذه المشكلة، قم بتحديث الثابت في الدالة
iova bitmap offset to index() إلى 1UL لمنع التجاوز خارج الحدود والسلوك غير المحدد المحتمل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾