PT-2026-2872
CVE-2025-71111
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب «Time-of-Check to Time-of-Use» (TOCTOU) في نواة لينكس بسبب التقييم المتكرر للمعلمات داخل الماكرو
FAN FROM REG. قد يؤدي ذلك إلى أخطاء القسمة على الصفر عند استخدامه في سياقات غير محمية بقفل مع بيانات برنامج تشغيل مشتركة. يتم حل المشكلة عن طريق تحويل الماكرو إلى دالة ثابتة، مما يضمن تقييم المعلمات مرة واحدة فقط. بالإضافة إلى ذلك، يتم نقل الحساب داخل store fan div إلى داخل قفل التحديث للحفاظ على اتساق البيانات أثناء عمليات القراءة-التعديل-الكتابة. يتضمن التصحيح تغييرات طفيفة، حيث يركز فقط على الماكروات التي تُقيّم المعلمات عدة مرات في سياقات غير مقفلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾