PT-2025-9006
CVE-2025-21815
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة في نواة لينكس تتعلق بمشكلة تجاوز الحدود (shift-out-of-bounds) في UBSAN. حدثت المشكلة في الدالة isolate freepages block() بسبب قيمة غير صالحة لـ compound order. وحدث ذلك لأن compound order كان جزءًا من اتحاد مع flags، مما سمح له بأخذ أي قيمة. تم الإبلاغ عن هذه المشكلة بواسطة syzkaller.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾