PT-2026-2875
CVE-2025-71114
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في برنامج تشغيل المراقب (watchdog) الخاص بـ VIA، حيث قد يؤدي تخصيص مورد غير مسمى إلى تجميد خطير أثناء عملية التمهيد. يستخدم برنامج التشغيل دالة
allocate resource() لحجز منطقة من الذاكرة لمسجل التحكم الخاص بالمراقب، لكنه لا يحدد اسم المورد المخصص. وينتج عن ذلك إدخال غير صالح في شجرة موارد النواة في /proc/iomem على منصات x86. وأثناء عملية التمهيد، قد يتسبب هذا المورد غير المسمى في حدوث أخطاء في استعلامات الموارد وعمليات التحقق من التضارب، مما يؤدي في النهاية إلى تجميد النظام.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾