PT-2026-37458

CVE-2025-71293

·

تاريخ النشر

2025-11-21

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث عملية إزالة مرجعية لمؤشر NULL في نواة لينكس داخل الدالة amdgpu ras sysfs badpages read(). تظهر هذه المشكلة في حالات نادرة عندما تحتوي ذاكرة EEPROM على إدخالات عناوين غير صالحة فقط، مما يؤدي إلى تخطي عملية تخصيص بيانات RAS. ونتيجة لذلك، يؤدي هذا إلى تعطل النواة وقد يؤدي إلى تخصيص المساحة المتبقية لقيم سالبة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾