PT-2025-8882
CVE-2025-21770
·
تاريخ النشر
2025-01-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تسرب في الذاكرة في نواة لينكس، وتحديدًا في الدالة iopf queue remove device(). هذه الوظيفة مسؤولة عن إزالة جهاز من قائمة انتظار iopf بواسطة iommu عندما يكون PRI معطلاً في الجهاز. ومع ذلك، فإنها تفشل في تحرير بنية المجموعة التي تمثل مجموعة من عمليات iopf التي تنتظر الرد بعد الرد على الأجهزة، مما قد يتسبب في تسرب الذاكرة إذا تم استدعاء iopf queue remove device() مع وجود عمليات iopf معلقة.
التوصيات
لحل هذه المشكلة، قم باستدعاء iopf free group() بعد تلقي مجموعة iopf للاستجابة، مما يضمن تحرير بنية المجموعة بشكل صحيح ويمنع حدوث تسربات محتملة في الذاكرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾