PT-2025-8827
CVE-2024-58005
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يحتوي على التصحيح الخاص بالمشكلة الموصوفة
الوصف
تم تحديد ثغرة أمنية في نواة Linux تتعلق بوحدة tpm، وتحديدًا في الملف eventlog/acpi.c. تنشأ المشكلة من استخدام kvalloc() وترتبط بتحذير تم الإبلاغ عنه في نظام HPE ProLiant D320. يشير هذا التحذير إلى وجود مشكلة في تخصيص الذاكرة، كما يتضح من سجل يظهر تحذيرًا من وحدة المعالجة المركزية (CPU) في ملف mm/page alloc.c. يتم حل هذه الثغرة الأمنية عن طريق تغيير وظيفة تخصيص الذاكرة من devm kmalloc() إلى kvmalloc() واستخدام devm add action().
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار الذي تم تصحيحه، يُنصح بتطبيق التصحيح الذي يغير وظيفة تخصيص الذاكرة من devm kmalloc() إلى kvmalloc() ويستخدم devm add action() لإصلاح الخلل.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾