PT-2026-2863
CVE-2025-71102
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:A/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة في نواة لينكس تتعلق بالدالة
scs magic ضمن تنفيذ مكدس المكالمات الظل (SCS). تتطلب الدالة متغيرًا من النوع ”void *“ ولكنها تتلقى ”struct task struct *“ بدلاً من ذلك. يحدث هذا التمرير غير الصحيح للمعلمات عند استخدام task scs(tsk) كمدخل لـ scs magic. عندما يكون الإعداد CONFIG DEBUG STACK USAGE مفعلًا، تقوم الدالة scs check usage بمسح نطاق ذاكرة غير صحيح، مما قد يؤدي إلى تقارير غير دقيقة عن استخدام المكدس، وفي حالات نادرة، إلى تعطل النواة إذا كانت قيمة scs magic(tsk) أكبر من scs magic (task scs(tsk)). تؤثر هذه المشكلة بشكل أساسي على المطورين والمختبرين الذين يقومون بتصحيح استخدام المكدس مع تفعيل الإعداد المحدد، ولا تؤثر على أنظمة الإنتاج العادية. الدالة المعرضة للثغرة هي scs magic().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾