PT-2026-2871
CVE-2025-71110
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2026-01-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون mm/slub في نواة Linux يتعلق بإدارة الذاكرة عند تمكين CONFIG SLUB TINY وفي أنظمة ARM64 المزودة بامتداد ترميز الذاكرة (MTE). وعلى وجه التحديد، تنشأ المشكلة عن عدم توافق العلامة أثناء التحرير المؤجل للذاكرة. تستدعي الدالة
kfree nolock() الدالة kasan slab free()، التي تلوث الذاكرة وتغير العلامة. بعد ذلك، تحاول الدالة defer free() الكتابة في الكائن الذي تم تحريره، مما يؤدي إلى إصدار تقرير استخدام بعد التحرير من KASAN بسبب عدم توافق العلامة. السبب الجذري هو عدم إعادة تعيين علامة KASAN قبل الوصول إلى الذاكرة التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾