PT-2025-8883
CVE-2025-21771
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2025-11-11
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بالكشف الخاطئ عن ترحيل المجموعات التلقائية (autogroup). حدثت المشكلة لأن الدالة
scx move task()، التي يتم استدعاؤها من sched move task()، لم تتمكن من التمييز بشكل صحيح بين عمليات ترحيل مجموعات cgroup ومجموعات autogroup. وقد أدى ذلك إلى تجاهل غير صحيح لعملية ترحيل من مجموعة cgroup غير جذر إلى مجموعة autogroup تابعة لمجموعة cgroup الجذر، مما أدى إلى ظهور تحذير. ترتبط هذه الثغرة الأمنية بالمكون sched ext والدالة scx cgroup can attach().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾