PT-2026-2876

CVE-2025-71115

·

تاريخ النشر

2025-01-01

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق بتهيئة المصفوفة cpu tasks[]. تحدث المشكلة لأن المصفوفة لا يتم تهيئتها بشكل ثابت، مما يؤدي إلى حدوث أعطال محتملة عندما يقوم كود تهيئة معين — مثل الكود المستخدم عند تمكين Kernel Coverage (KCOV) — باستدعاء دوال مثل memparse()، التي تحتوي على تعليقات تغطية. قد تؤدي هذه الاستدعاءات إلى تشغيل عمليات التحقق داخل check kcov mode() التي تفشل لأن المؤشر current يساوي NULL. تؤدي تهيئة المصفوفة cpu tasks[] بشكل ثابت إلى حل هذا الخلل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ECHO-4BFB-17CE-E2BF
USN-8177-1
USN-8177-2
USN-8183-1
USN-8183-2
USN-8245-1
USN-8257-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾