PT-2026-38925
CVE-2025-71300
·
تاريخ النشر
2025-11-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة لينكس حيث يتعارض وجود عقدة OP-TEE محددة يدويًّا في ملف
zynqmp.dtsi مع منطق U-Boot. عادةً ما يقوم U-Boot تلقائيًا بإدراج عقدة الذاكرة المحجوزة وعقدة البرنامج الثابت OP-TEE في شجرة أجهزة النواة، ولكن يتم تخطي هذه العملية إذا كانت هناك عقدة محددة يدويًّا بالفعل. ويؤدي هذا الفشل في إدراج عقدة الذاكرة المحجوزة إلى انتهاكات في الوصول إلى الذاكرة أثناء وقت التشغيل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾