CVE-2025-39897 in Linuxالمعلومات

الملخص

بحسب VulDB • 11/05/2026

في نواة لينكس، تم حل الثغرة التالية:

net: xilinx: axienet: إضافة معالجة للأخطاء عند استرجاع مؤشر بيانات الوصف (RX metadata pointer)

إضافة فحص صحيح للأخطاء لـ `dmaengine_desc_get_metadata_ptr()`، والتي يمكن أن تُرجع مؤشر خطأ (error pointer) مما قد يؤدي إلى تعطل محتمل أو سلوك غير محدد في حال فشل استرجاع المؤشر.

معالجة الخطأ بشكل صحيح من خلال إلغاء تعيين (unmapping) مخزن DMA، وتحرير `skb`، والعودة مبكرًا لمنع المزيد من المعالجة باستخدام بيانات غير صالحة.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Linux

حجز

16/04/2025

إفشاء

01/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-326473

EPSS

0.00254

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!