PT-2025-9951
CVE-2024-58070
·
تاريخ النشر
2024-12-18
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة باستخدام
kmalloc(GFP ATOMIC) في سياق غير قابل للاستيلاء في PREEMPT RT، وهو أمر غير آمن. يفرض التصحيح استخدام bpf mem alloc في bpf local storage عند تمكين CONFIG PREEMPT RT. توجد هذه المشكلة منذ إدخال bpf local storage منذ حوالي 5 سنوات. يستهدف التصحيح bpf-next ويستخدم bpf mem alloc لحل المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾