PT-2026-2589
CVE-2025-71068
·
تاريخ النشر
2025-11-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوت نواة لينكس على ثغرة في مكون svcrdma، حيث لم يتم التحقق بشكل صحيح من صحة المؤشر المستخدم للوصول إلى الصفحات في المصفوفة
rq pages داخل الدالة svc rdma copy inline range. وعلى وجه التحديد، كان يتم استخدام الفهرس rc curpage دون التأكد من بقائه ضمن حدود مصفوفة الصفحات المخصصة. وقد يؤدي ذلك إلى حدوث وصول خارج الحدود. تم حل المشكلة بإضافة عمليات تحقق قبل الاستخدام الأول للفهرس وبعد الانتقال إلى صفحة جديدة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾