PT-2026-8175
CVE-2025-71203
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية يتم فيها استخدام رقم syscall، وهو قيمة «يتحكم فيها المستخدم»، لفهرسة جدول syscalls. قد يؤدي ذلك إلى وصول تخميني خارج الحدود المحتملة وتسربات محتملة للبيانات عبر قنوات جانبية في ذاكرة التخزين المؤقت. يتم حل المشكلة باستخدام
array index nospec() للحد من رقم syscall بعد التحقق من الحدود. المكون المعرض للخطر هو عملية فهرسة جدول syscalls. رقم syscall هو قيمة يتحكم فيها المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾